No pacote wpa_supplicant, utilizado para estabelecer conexões com redes sem fio em várias distribuições Linux, *BSD e Android, foi identificada uma vulnerabilidade (CVE-2021-27803), que pode potencialmente ser explorada para executar código malicioso ao processar quadros de controle malformados do Wi-Fi Direct (Wi-Fi P2P). Para realizar o ataque, o invasor deve estar dentro do alcance da rede sem fio para enviar à vítima um conjunto de quadros especificamente formatados.
O problema é causado por um erro no processador de Wi-Fi P2P, que pode provocar uma situação onde o processamento de um quadro PDR (Provision Discovery Request) malformado leva à remoção da informação de um antigo par P2P e à gravação de dados em um bloco de memória já liberado (use-after-free). A vulnerabilidade afeta as versões do wpa_supplicant de 1.0 a 2.9, compiladas com a opção CONFIG_P2P.
A vulnerabilidade será corrigida na versão 2.10 do wpa_supplicant. Em várias distribuições, a atualização com a correção foi publicada para o Fedora Linux. O status da publicação das atualizações por outras distribuições pode ser verificado nas páginas: Debian, Ubuntu, RHEL, SUSE, Arch Linux. Como uma solução alternativa para bloquear a vulnerabilidade, basta desativar o suporte a P2P, configurando nas opções "p2p_disabled=1" ou executando no CLI o comando "P2P_SET disabled 1".
Fonte: opennet.ru
