Уязвимост в wpa_supplicant, която не изключва дистанционно изпълнение на код

В пакета wpa_supplicant, използван за свързване с безжични мрежи в много дистрибуции на Linux, *BSD и Android, е открита уязвимост (CVE-2021-27803), която потенциално може да бъде използвана за изпълнение на код от хакера при обработка на специално форматирани управляващи пакети Wi-Fi Direct (Wi-Fi P2P). За да извърши атаката, хакерът трябва да бъде в обхвата на безжичната мрежа, за да изпрати на жертвата специално форматиран набор от пакети.

Проблемът е причинен от грешка в обработчика на Wi-Fi P2P, поради която обработването на некоректно форматиран пакет PDR (Provision Discovery Request) може да доведе до състояние, при което старата P2P връзка ще бъде изтрита и информацията ще бъде записана в вече освободен блок памет (use-after-free). Проблемът засяга версиите на wpa_supplicant от 1.0 до 2.9, компилирани с опцията CONFIG_P2P.

Уязвимостта ще бъде отстранена в версия 2.10 на wpa_supplicant. В дистрибуции с обновления, включващи поправката, е публикувана за Fedora Linux. Статусът на публикуването на обновления от другите дистрибуции може да бъде проследен на страниците: Debian, Ubuntu, RHEL, SUSE, Arch Linux. Като обходен вариант, за да блокирате уязвимостта, е достатъчно да деактивирате поддръжката на P2P, задавайки в настройките „p2p_disabled=1“ или изпълнявайки в интерфейса на командния ред командата „P2P_SET disabled 1“.

Източник: opennet.ru