CVE:CVE-2022-23303
CNNVD:CNNVD-202201-1388
hostapd是一款访问点和身份验证服务器的用户空间守护程序。
hostapd 中存在加密问题漏洞，该漏洞源于产品的hostapd 和 wpa supplicant组件存在缓存访问模式错误。攻击者可通过该漏洞发起侧通道攻击。在2.10之前的hostapd和2.10之前的wpa supplicant中，SAE的实现很容易受到侧通道攻击，因为缓存访问模式。注意:此问题存在是因为CVE-2019-9494的修复不完整。
solution:Upgrade w1.fi hostapd to a higher version than 2.10,and avoid the version (,2.10); Upgrade w1.fi wpa_supplicant to a higher version than 2.10,and avoid the version (,2.10); Upgrade fedoraproject fedora to a higher version than 35,and avoid the version 35