U paketu wpa_supplicant, koji se koristi za uspostavljanje veze s bežičnom mrežom u mnogim distribucijama Linuxa, *BSD-a i Androida, otkrivena je ranjivost (CVE-2021-27803) koja se potencijalno može iskoristiti za izvršenje zloćudnog koda prilikom obrade specijalno oblikovanih upravljačkih okvira Wi-Fi Direct (Wi-Fi P2P). Da bi napadač izveo napad, mora biti unutar dometa bežične mreže kako bi žrtvi poslao specijalno oblikovanu grupu okvira.
Problema je uzrokovana greškom u rukovalacu Wi-Fi P2P, zbog koje obrada neispravno oblikovanog okvira PDR (Provision Discovery Request) može dovesti do stanja u kojem se zapis o starom P2P paru briše, a informacije se zapisuju u već oslobođenu memorijsku jedinicu (use-after-free). Problem je prisutan u izdanjima wpa_supplicant od 1.0 do 2.9, sastavljenim s opcijom CONFIG_P2P.
Ranjivost će biti ispravljena u izdanju wpa_supplicant 2.10. U distribucijama je ažuriranje s ispravkom objavljeno za Fedora Linux. Status objavljivanja ažuriranja od strane drugih distribucija može se pratiti na stranicama: Debian, Ubuntu, RHEL, SUSE, Arch Linux. Kao zaobiđeno rješenje za blokiranje ranjivosti dovoljno je isključiti podršku za P2P postavljanjem u postavkama "p2p_disabled=1" ili izvršenjem naredbe u CLI sučelju "P2P_SET disabled 1".
Izvor: opennet.ru
