wpa_supplicant में भेद्यता जो दूरस्थ कोड निष्पादन को बाहर नहीं करती है

wpa_supplicant पैकेज में, जिसका उपयोग कई वितरणों में वायरलेस नेटवर्क कनेक्शन को व्यवस्थित करने के लिए किया जाता है। Linux, *बीएसडी और Androidएक सुरक्षा खामी (CVE-2021-27803) की पहचान की गई है जिसका फायदा उठाकर विशेष रूप से तैयार किए गए वाई-फाई डायरेक्ट (वाई-फाई पी2पी) कंट्रोल फ्रेम को प्रोसेस करते समय हमलावर अपना कोड चला सकता है। इस हमले को अंजाम देने के लिए हमलावर को वायरलेस नेटवर्क की सीमा के भीतर होना चाहिए ताकि वह पीड़ित को विशेष रूप से तैयार किए गए फ्रेम भेज सके।

यह समस्या वाई-फ़ाई पी2पी हैंडलर में एक बग के कारण होती है, जिसके कारण गलत तरीके से बनाए गए पीडीआर (प्रोविज़न डिस्कवरी रिक्वेस्ट) फ़्रेम की प्रोसेसिंग से ऐसी स्थिति उत्पन्न हो सकती है जिसमें पुराने पी2पी पीयर का रिकॉर्ड डिलीट हो जाता है और जानकारी पहले से ही खाली मेमोरी ब्लॉक (यूज़-आफ्टर-फ्री) में लिख दी जाती है। यह समस्या CONFIG_P1.0P विकल्प के साथ निर्मित wpa_supplicant रिलीज़ 2.9 से 2 तक को प्रभावित करती है।

wpa_supplicant 2.10 के रिलीज़ में इस खामी को ठीक कर दिया जाएगा। इस खामी को ठीक करने वाला अपडेट फेडोरा डिस्ट्रीब्यूशन के लिए प्रकाशित कर दिया गया है। Linuxअन्य वितरणों द्वारा प्रकाशित अपडेट की स्थिति को निम्नलिखित पृष्ठों पर ट्रैक किया जा सकता है: Debian, Ubuntu, आरएचईएल, सुसे, आर्क Linuxइस भेद्यता को रोकने के लिए एक वैकल्पिक उपाय के रूप में, सेटिंग्स में "p2p_disabled=1" सेट करके या CLI इंटरफ़ेस में "P2P_SET disabled 1" कमांड चलाकर P2P समर्थन को अक्षम करें।

स्रोत: opennet.ru