Haavatavus wpa_supplicant'is, mis ei välista kaugkäivitust

Wpa_supplicant paketis, mida kasutatakse juhtmevabade ühenduste loomise jaoks paljudes Linuxi, *BSD ja Androidi distributsioonides, on avastatud haavatavus (CVE-2021-27803), mida saab potentsiaalselt kasutada kurjategija koodi käitamiseks, kui töödeldakse spetsiaalselt vormindatud Wi-Fi Direct (Wi-Fi P2P) juhtimisraame. Rünnaku läbiviimiseks peab kurjategija olema juhtmevõrgu ulatuses, et saata ohvrile spetsiaalselt vormindatud raamide kogum.

Probleem tuleneb veast Wi-Fi P2P töötlejas, mille tõttu võib vigase vormindusega PDR (Provision Discovery Request) raam töötlemine viia olukorrani, kus vana P2P-paarimise kirje kustutatakse ja teave kirjutatakse juba vabastatud mälublokki (use-after-free). Probleem mõjutab wpa_supplicant'i versioone 1.0 kuni 2.9, mis on koostatud CONFIG_P2P valiku alusel.

Haavatavus kõrvaldatakse wpa_supplicant 2.10 versioonis. Distributsioonides on patchiga uuendus avaldatud Fedora Linuxi jaoks. Muude distributsioonide uuenduste avaldamise staatust saab jälgida lehtedel: Debian, Ubuntu, RHEL, SUSE, Arch Linux. Haavatavuse sulgemise ajutiseks lahenduseks piisab P2P toe keelamisest, määrates seadistustes „p2p_disabled=1” või käivitades CLI-osas käsu „P2P_SET disabled 1”.

Allikas: opennet.ru