cirros-testvm/src-cirros/buildroot-2015.05/package/wpa_supplicant/0001-P2P-Validate-SSID-element-length-before-copying-it-C.patch

   1 From 9ed4eee345f85e3025c33c6e20aa25696e341ccd Mon Sep 17 00:00:00 2001
   2 From: Jouni Malinen <jouni@qca.qualcomm.com>
   3 Date: Tue, 7 Apr 2015 11:32:11 +0300
   4 Subject: [PATCH] P2P: Validate SSID element length before copying it
   5  (CVE-2015-1863)
   6
   7 Upstream commit 9ed4eee345f85e3025c33c6e20aa25696e341ccd.
   8
   9 This fixes a possible memcpy overflow for P2P dev->oper_ssid in
  10 p2p_add_device(). The length provided by the peer device (0..255 bytes)
  11 was used without proper bounds checking and that could have resulted in
  12 arbitrary data of up to 223 bytes being written beyond the end of the
  13 dev->oper_ssid[] array (of which about 150 bytes would be beyond the
  14 heap allocation) when processing a corrupted management frame for P2P
  15 peer discovery purposes.
  16
  17 This could result in corrupted state in heap, unexpected program
  18 behavior due to corrupted P2P peer device information, denial of service
  19 due to process crash, exposure of memory contents during GO Negotiation,
  20 and potentially arbitrary code execution.
  21
  22 Thanks to Google security team for reporting this issue and smart
  23 hardware research group of Alibaba security team for discovering it.
  24
  25 Signed-off-by: Jouni Malinen <jouni@qca.qualcomm.com>
  26 Signed-off-by: Baruch Siach <baruch@tkos.co.il>
  27 ---
  28  src/p2p/p2p.c | 1 +
  29  1 file changed, 1 insertion(+)
  30
  31 diff --git a/src/p2p/p2p.c b/src/p2p/p2p.c
  32 index f584fae..a45fe73 100644
  33 --- a/src/p2p/p2p.c
  34 +++ b/src/p2p/p2p.c
  35 @@ -778,6 +778,7 @@ int p2p_add_device(struct p2p_data *p2p, const u8 *addr, int freq,
  36         if (os_memcmp(addr, p2p_dev_addr, ETH_ALEN) != 0)
  37                 os_memcpy(dev->interface_addr, addr, ETH_ALEN);
  38         if (msg.ssid &&
  39 +           msg.ssid[1] <= sizeof(dev->oper_ssid) &&
  40             (msg.ssid[1] != P2P_WILDCARD_SSID_LEN ||
  41              os_memcmp(msg.ssid + 2, P2P_WILDCARD_SSID, P2P_WILDCARD_SSID_LEN)
  42              != 0)) {
  43 --
  44 1.9.1
  45