Уязвимост в libinput, която води до изпълнение на код, когато е свързано злонамерено устройство

Библиотеката libinput 1.20.1, която предоставя унифициран входен стек, който ви позволява да използвате едни и същи средства за обработка на събития от входни устройства в среди, базирани на Wayland и X.Org, елиминира уязвимост (CVE-2022-1215), която ви позволява да организирате изпълнението на вашия код при свързване на специално модифицирано/емулирано входно устройство към системата. Проблемът се проявява в среди, базирани на X.Org и Wayland, и може да се използва както при локално свързване на устройства, така и при манипулиране на устройства с Bluetooth интерфейс. Ако X сървърът работи като root, уязвимостта позволява кодът да бъде изпълнен с повишени привилегии.

Проблемът е причинен от грешка във форматирането на реда в кода, отговорен за извеждането на информация за връзката на устройството в дневника. По-специално, функцията evdev_log_msg, използвайки извикване на snprintf, промени оригиналния форматен низ на записа в журнала, към който името на устройството беше добавено като префикс. След това модифицираният низ беше предаден на функцията log_msg_va, която от своя страна използва функцията printf. По този начин първият аргумент на printf, към който беше приложен анализ на форматни знаци, съдържаше невалидирани външни данни и нападателят можеше да инициира повреда на стека, като накара устройството да върне име, съдържащо символи за формат на низ (например „Evil %s“) .

Източник: opennet.ru