In het pakket wpa_supplicant, dat wordt gebruikt voor het opzetten van verbindingen met draadloze netwerken in veel distributies van Linux, *BSD en Android, is een kwetsbaarheid ontdekt (CVE-2021-27803) die mogelijk kan worden misbruikt voor het uitvoeren van code door een aanvaller bij de verwerking van speciaal opgemaakte besturingsframes van Wi-Fi Direct (Wi-Fi P2P). Voor het uitvoeren van een aanval moet de aanvaller zich binnen het bereik van het draadloze netwerk bevinden om de doelwit een speciaal opgemaakt frame set te sturen.
Het probleem wordt veroorzaakt door een fout in de Wi-Fi P2P-handler, waardoor de verwerking van een onjuist opgemaakt PDR-frame (Provision Discovery Request) kan leiden tot een toestand waarin de informatie van een oude P2P-peer wordt verwijderd en gegevens worden geschreven in een al vrijgegeven geheugenblok (use-after-free). De kwetsbaarheid betreft wpa_supplicant-releases van 1.0 tot 2.9, die zijn opgebouwd met de CONFIG_P2P-optie.
De kwetsbaarheid zal worden verholpen in de wpa_supplicant release 2.10. In de distributies is het update met de patch gepubliceerd voor Fedora Linux. De status van publicatie van updates door andere distributies kan worden gevolgd op de pagina's: Debian, Ubuntu, RHEL, SUSE, Arch Linux. Als een tijdelijke oplossing om de kwetsbaarheid te blokkeren, volstaat het om de ondersteuning voor P2P uit te schakelen door in de instellingen 'p2p_disabled=1' in te voeren of de CLI-interfaceopdracht 'P2P_SET disabled 1' uit te voeren.
Bron: opennet.ru
