റിമോട്ട് കോഡ് എക്‌സിക്യൂഷൻ ഒഴിവാക്കാത്ത wpa_supplicant ലെ അപകടസാധ്യത

Wpa_supplicant പാക്കേജിൽ ഒരു അപകടസാധ്യത (CVE-2021-27803) തിരിച്ചറിഞ്ഞു, പല Linux, *BSD, Android വിതരണങ്ങളിലെ വയർലെസ് നെറ്റ്‌വർക്കിലേക്ക് കണക്റ്റുചെയ്യാൻ ഉപയോഗിക്കുന്നു, ഇത് പ്രത്യേകം രൂപകൽപ്പന ചെയ്‌ത Wi-Fi പ്രോസസ്സ് ചെയ്യുമ്പോൾ ആക്രമണകാരി കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യാൻ ഉപയോഗിക്കാനിടയുണ്ട്. നേരിട്ടുള്ള നിയന്ത്രണ ഫ്രെയിമുകൾ (Wi-Fi P2P). ഒരു ആക്രമണം നടത്താൻ, ഇരയ്ക്ക് പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത ഫ്രെയിമുകൾ അയയ്ക്കുന്നതിന് ആക്രമണകാരി വയർലെസ് നെറ്റ്‌വർക്കിന്റെ പരിധിക്കുള്ളിലായിരിക്കണം.

Wi-Fi P2P ഹാൻഡ്‌ലറിലെ ഒരു ബഗ് മൂലമാണ് പ്രശ്‌നം ഉണ്ടായത്, ഇതുമൂലം തെറ്റായി ഫോർമാറ്റ് ചെയ്‌ത PDR (പ്രൊവിഷൻ ഡിസ്‌കവറി അഭ്യർത്ഥന) ഫ്രെയിമിന്റെ പ്രോസസ്സിംഗ് പഴയ P2P പിയറിനെക്കുറിച്ചുള്ള റെക്കോർഡ് ഇല്ലാതാക്കുന്ന ഒരു അവസ്ഥയിലേക്ക് നയിച്ചേക്കാം. ഇതിനകം സ്വതന്ത്രമാക്കിയ മെമ്മറി ബ്ലോക്കിലേക്ക് വിവരങ്ങൾ എഴുതപ്പെടും (ഉപയോഗിക്കുന്നതിന് ശേഷം-ഫ്രീ). CONFIG_P1.0P ഓപ്‌ഷൻ ഉപയോഗിച്ച് സമാഹരിച്ച wpa_supplicant റിലീസുകളായ 2.9 മുതൽ 2 വരെ ഈ പ്രശ്നം ബാധിക്കുന്നു.

wpa_supplicant 2.10 റിലീസിൽ ഈ അപകടസാധ്യത പരിഹരിക്കപ്പെടും. വിതരണങ്ങളിൽ, ഫെഡോറ ലിനക്സിനായി ഒരു ഹോട്ട്ഫിക്സ് അപ്ഡേറ്റ് പ്രസിദ്ധീകരിച്ചു. ഡെബിയൻ, ഉബുണ്ടു, RHEL, SUSE, Arch Linux എന്നീ പേജുകളിൽ മറ്റ് വിതരണങ്ങളുടെ അപ്‌ഡേറ്റുകളുടെ പ്രസിദ്ധീകരണത്തിന്റെ നില ട്രാക്ക് ചെയ്യാനാകും. അപകടസാധ്യത തടയുന്നതിനുള്ള ഒരു പരിഹാരമെന്ന നിലയിൽ, ക്രമീകരണങ്ങളിൽ "p2p_disabled=2" വ്യക്തമാക്കുന്നതിലൂടെയോ CLI ഇന്റർഫേസിൽ "P1P_SET പ്രവർത്തനരഹിതമാക്കിയ 2" കമാൻഡ് പ്രവർത്തിപ്പിക്കുന്നതിലൂടെയോ P1P പിന്തുണ പ്രവർത്തനരഹിതമാക്കുക.

അവലംബം: opennet.ru