I paketet wpa_supplicant, som anvÀnds för att organisera anslutningar till trÄdlösa nÀtverk i mÄnga Linux-, *BSD- och Android-distributioner, har en sÄrbarhet identifierats (CVE-2021-27803) som potentiellt kan utnyttjas för att köra kod av en angripare vid hantering av specifikt formaterade styrramar för Wi-Fi Direct (Wi-Fi P2P). För att genomföra attacken mÄste angriparen befinna sig inom rÀckhÄll för det trÄdlösa nÀtverket för att kunna skicka en speciellt formaterad ram till offret.
Problemet orsakas av ett fel i Wi-Fi P2P-hanteraren, vilket gör att hanteringen av en felaktigt formaterad PDR (Provision Discovery Request) kan leda till ett tillstÄnd dÀr information om en gammal P2P-partner tas bort och data skrivs till ett redan frigivet minnesblock (use-after-free). Problemet pÄverkar versioner av wpa_supplicant frÄn 1.0 till 2.9 som har byggts med konfigurationsalternativet CONFIG_P2P.
SÄrbarheten kommer att ÄtgÀrdas i versionen wpa_supplicant 2.10. I distributioner har uppdateringen med ÄtgÀrden publicerats för Fedora Linux. Status för publicering av uppdateringar frÄn andra distributioner kan följas pÄ sidorna: Debian, Ubuntu, RHEL, SUSE, Arch Linux. Som en tillfÀllig lösning för att blockera sÄrbarheten rÀcker det att stÀnga av P2P-stödet genom att ange "p2p_disabled=1" i instÀllningarna eller köra kommandot "P2P_SET disabled 1" i CLI-grÀnssnittet.
KĂ€lla: opennet.ru
