wpa_supplicant-এর দুর্বলতা যা দূরবর্তী কোড এক্সিকিউশনকে বাদ দেয় না

একটি দুর্বলতা (CVE-2021-27803) চিহ্নিত করা হয়েছে wpa_supplicant প্যাকেজ, অনেক Linux, *BSD এবং Android ডিস্ট্রিবিউশনে একটি ওয়্যারলেস নেটওয়ার্কের সাথে সংযোগ করতে ব্যবহৃত হয়, যা বিশেষভাবে ডিজাইন করা Wi-Fi প্রক্রিয়া করার সময় আক্রমণকারী কোড কার্যকর করতে ব্যবহার করা যেতে পারে। সরাসরি নিয়ন্ত্রণ ফ্রেম (Wi-Fi P2P)। আক্রমণ চালানোর জন্য, আক্রমণকারীকে অবশ্যই বেতার নেটওয়ার্কের সীমার মধ্যে থাকতে হবে যাতে শিকারের কাছে একটি বিশেষভাবে ডিজাইন করা ফ্রেম পাঠানো হয়।

সমস্যাটি Wi-Fi P2P হ্যান্ডলারে একটি বাগ দ্বারা সৃষ্ট, যার কারণে একটি ভুল ফর্ম্যাট করা PDR (প্রভিশন ডিসকভারি রিকোয়েস্ট) ফ্রেমের প্রক্রিয়াকরণ এমন একটি অবস্থার দিকে নিয়ে যেতে পারে যেখানে পুরানো P2P পিয়ার সম্পর্কে রেকর্ড মুছে ফেলা হবে এবং তথ্য ইতিমধ্যেই মুক্ত করা মেমরি ব্লকে লেখা হবে (ব্যবহারের পর-মুক্ত)। সমস্যাটি wpa_supplicant রিলিজ 1.0 থেকে 2.9 পর্যন্ত প্রভাবিত করে, যা CONFIG_P2P বিকল্পের সাথে সংকলিত।

wpa_supplicant 2.10 রিলিজে দুর্বলতা ঠিক করা হবে। ডিস্ট্রিবিউশনে, ফেডোরা লিনাক্সের জন্য একটি হটফিক্স আপডেট প্রকাশিত হয়েছে। অন্যান্য ডিস্ট্রিবিউশন দ্বারা আপডেট প্রকাশের স্থিতি পৃষ্ঠাগুলিতে ট্র্যাক করা যেতে পারে: ডেবিয়ান, উবুন্টু, আরএইচইএল, সুস, আর্চ লিনাক্স। দুর্বলতা অবরুদ্ধ করার জন্য একটি সমাধান হিসাবে, সেটিংসে "p2p_disabled=2" উল্লেখ করে বা CLI ইন্টারফেসে "P1P_SET নিষ্ক্রিয় 2" কমান্ডটি চালিয়ে P1P সমর্থন অক্ষম করুন।

উত্স: opennet.ru