A wpa_supplicant csomagban, amelyet sok Linux, *BSD és Android disztróban használnak a vezeték nélküli hálózatra való kapcsolódás megszervezésére, egy sérülékenységet (CVE-2021-27803) fedeztek fel, amely potenciálisan kihasználható a támadó által a Wi-Fi Direct (Wi-Fi P2P) speciálisan megformált vezérlő kereteinek feldolgozása során a kód végrehajtására. A támadás végrehajtásához a támadónak a vezeték nélküli hálózat hatósugarában kell tartózkodnia, hogy speciálisan megformált keretsort küldjön az áldozatnak.
A probléma a Wi-Fi P2P kezelőjében található hibából ered, amely miatt a hibásan megformált PDR (Provision Discovery Request) keret feldolgozása olyan állapotot idézhet elő, ahol a régi P2P-peer rekordját törlik, és az információ egy már felszabadított memóriablokba kerül (use-after-free). A problémának a wpa_supplicant 1.0 és 2.9 közötti verziói vannak kitéve, amelyeket a CONFIG_P2P opcióval állítottak össze.
A sérülékenységet a wpa_supplicant 2.10-es verziójában javítják. A disztrókban a javító frissítés a Fedora Linux számára elérhető. A többi disztró frissítéseinek közzétételi státusza nyomon követhető a következő oldalakon: Debian, Ubuntu, RHEL, SUSE, Arch Linux. A sérülékenység blokkolásának alternatív megoldásaként elegendő a P2P támogatásának letiltása, ha a beállításokban az „p2p_disabled=1” értéket adjuk meg vagy végrehajtunk a CLI felületén egy „P2P_SET disabled 1” parancsot.
Forrás: opennet.ru
