在 wpa_supplicant 和 hostapd 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-4141 Google 安全性團隊的 Kostya Kortchinsky 發現，使用 HTTP 區塊傳輸編碼的 WPS UPnP 函式中有一個弱點，其可能會導致拒絕服務。

- CVE-2015-4142 Google 安全性團隊的 Kostya Kortchinsky 發現，WMM Action 框架處理中有一個弱點，其可能會導致拒絕服務。

- CVE-2015-4143 CVE-2015-4144 CVE-2015-4145 CVE-2015-4146 Google 安全性團隊的 Kostya Kortchinsky 發現，EAP-pwd 承載未正確驗證，其可能會導致拒絕服務。

- CVE-2015-5310 Jouni Malinen 發現，WMM Sleep Mode Response 框架處理中有一個瑕疵。遠端攻擊者可利用此瑕疵造成拒絕服務。

- CVE-2015-5314 CVE-2015-5315 Jouni Malinen 發現，EAP-pwd 訊息的處理中有一個瑕疵，其可能會導致拒絕服務。

- CVE-2015-5316 Jouni Malinen 發現，EAP-pwd Confirm 訊息的處理中有一個瑕疵，其可能會導致拒絕服務。

- CVE-2015-8041 不完整的 WPS 和 P2P NFC NDEF 記錄承載長度驗證可能會導致拒絕服務。

偵測

Debian DSA-3397-1：wpa - 安全性更新

medium Nessus Plugin ID 86833

找不到變更記錄