wpa_supplicant में भेद्यता जो दूरस्थ कोड निष्पादन को बाहर नहीं करती है

कई Linux, *BSD और Android वितरणों में वायरलेस नेटवर्क से कनेक्ट करने के लिए उपयोग किए जाने वाले wpa_supplicant पैकेज में एक भेद्यता (CVE-2021-27803) की पहचान की गई है, जिसका उपयोग विशेष रूप से डिज़ाइन किए गए वाई-फाई को संसाधित करते समय हमलावर कोड को निष्पादित करने के लिए किया जा सकता है। प्रत्यक्ष नियंत्रण फ्रेम (वाई-फाई पी2पी)। किसी हमले को अंजाम देने के लिए, हमलावर को पीड़ित को विशेष रूप से डिज़ाइन किए गए फ़्रेम का सेट भेजने के लिए वायरलेस नेटवर्क की सीमा के भीतर होना चाहिए।

समस्या वाई-फाई पी2पी हैंडलर में एक बग के कारण होती है, जिसके कारण गलत तरीके से स्वरूपित पीडीआर (प्रोविजन डिस्कवरी रिक्वेस्ट) फ्रेम की प्रोसेसिंग से ऐसी स्थिति पैदा हो सकती है जिसमें पुराने पी2पी पीयर के बारे में रिकॉर्ड हटा दिया जाएगा और जानकारी पहले से ही मुक्त मेमोरी ब्लॉक (उपयोग -बाद-मुक्त) में लिखी जाएगी। समस्या CONFIG_P1.0P विकल्प के साथ संकलित wpa_supplicant रिलीज़ 2.9 से 2 को प्रभावित करती है।

भेद्यता को wpa_supplicant 2.10 रिलीज़ में ठीक किया जाएगा। वितरण में, फेडोरा लिनक्स के लिए एक हॉटफ़िक्स अद्यतन प्रकाशित किया गया है। अन्य वितरणों द्वारा अद्यतनों के प्रकाशन की स्थिति को पृष्ठों पर ट्रैक किया जा सकता है: डेबियन, उबंटू, आरएचईएल, एसयूएसई, आर्क लिनक्स। भेद्यता को रोकने के समाधान के रूप में, बस सेटिंग्स में "p2p_disabled=2" निर्दिष्ट करके या CLI इंटरफ़ेस में "P1P_SET अक्षम 2" कमांड चलाकर P1P समर्थन को अक्षम करें।

स्रोत: opennet.ru