Im Paket wpa_supplicant, das für die Verbindung mit drahtlosen Netzwerken in vielen Linux-, *BSD- und Android-Distributionen verwendet wird, wurde eine Schwachstelle (CVE-2021-27803) entdeckt, die potenziell zur Ausführung von Angreifercode beim Verarbeiten von speziell gestalteten Steuerrahmen von Wi-Fi Direct (Wi-Fi P2P) ausgenutzt werden kann. Um einen Angriff durchzuführen, muss der Angreifer sich in Reichweite des drahtlosen Netzwerks befinden, um dem Opfer einen speziell gestalteten Rahmensatz zu senden.
Das Problem wird durch einen Fehler im Wi-Fi P2P-Handler verursacht, der dazu führen kann, dass die Verarbeitung eines fehlerhaft formatierten PDR-Rahmens (Provision Discovery Request) zu einem Zustand führt, in dem der Eintrag eines alten P2P-Paares gelöscht wird und Informationen in einen bereits freigegebenen Speicherblock (use-after-free) geschrieben werden. Betroffen sind wpa_supplicant-Versionen von 1.0 bis 2.9, die mit der Option CONFIG_P2P erstellt wurden.
Die Schwachstelle wird in der wpa_supplicant-Version 2.10 behoben. In den Distributionen wurde das Update mit dem Fix für Fedora Linux veröffentlicht. Der Status der Veröffentlichung von Updates durch andere Distributionen kann auf den Seiten: Debian, Ubuntu, RHEL, SUSE, Arch Linux verfolgt werden. Als Workaround zur Blockierung der Schwachstelle genügt es, die P2P-Unterstützung zu deaktivieren, indem in den Einstellungen „p2p_disabled=1“ angegeben wird oder der Befehl „P2P_SET disabled 1“ im CLI-Interface ausgeführt wird.
Quelle: opennet.ru
