ওয়েল্যান্ডের শর্টকাট ম্যানেজার swhkd-এ দুর্বলতা

অস্থায়ী ফাইল, কমান্ড লাইন প্যারামিটার এবং ইউনিক্স সকেটের সাথে ভুল কাজের কারণে swhkd (সিম্পল ওয়েল্যান্ড হটকি ডেমন) তে দুর্বলতার একটি সিরিজ চিহ্নিত করা হয়েছে। প্রোগ্রামটি মরিচা-এ লেখা এবং ওয়েল্যান্ড প্রোটোকল (X11-ভিত্তিক পরিবেশে ব্যবহৃত sxhkd প্রক্রিয়ার একটি কনফিগারেশন-ফাইল-সামঞ্জস্যপূর্ণ অ্যানালগ) এর উপর ভিত্তি করে পরিবেশে হটকি প্রেসিং পরিচালনা করে।

প্যাকেজটিতে একটি সুবিধাবিহীন swhk প্রক্রিয়া রয়েছে যা হটকি ক্রিয়া সম্পাদন করে এবং একটি পটভূমি swhkd প্রক্রিয়া যা রুট হিসাবে চলে এবং ইউইনপুট API স্তরে ইনপুট ডিভাইসগুলির সাথে ইন্টারঅ্যাক্ট করে। একটি ইউনিক্স সকেট swhks এবং swhkd এর মধ্যে মিথস্ক্রিয়া সংগঠিত করতে ব্যবহৃত হয়। Polkit নিয়ম ব্যবহার করে, যেকোনো স্থানীয় ব্যবহারকারী রুট হিসাবে /usr/bin/swhkd প্রক্রিয়া চালাতে পারে এবং এটিতে নির্বিচারে পরামিতি পাস করতে পারে।

চিহ্নিত দুর্বলতা:

• CVE-2022-27815 – একটি প্রসেস পিআইডি একটি ফাইলে একটি ভবিষ্যদ্বাণীযোগ্য নাম এবং একটি ডিরেক্টরিতে সংরক্ষণ করা হচ্ছে যা অন্য ব্যবহারকারীদের দ্বারা লেখার যোগ্য (/tmp/swhkd.pid)। যেকোন ব্যবহারকারী একটি ফাইল /tmp/swhkd.pid তৈরি করতে পারে এবং এটিতে একটি বিদ্যমান প্রক্রিয়ার পিড রাখতে পারে, যা swhkd শুরু করতে অক্ষম করে তুলবে। যদি /tmp-এ সিম্বলিক লিঙ্ক তৈরির বিরুদ্ধে কোনও সুরক্ষা না থাকে, তাহলে দুর্বলতাটি যে কোনও সিস্টেম ডিরেক্টরিতে ফাইল তৈরি বা ওভাররাইট করতে ব্যবহার করা যেতে পারে (ফাইলে পিআইডি লেখা হয়) বা সিস্টেমে যে কোনও ফাইলের বিষয়বস্তু নির্ধারণ করতে (swhkd মুদ্রণ করে) পিআইডি ফাইলের সম্পূর্ণ বিষয়বস্তু stdout)। এটা লক্ষণীয় যে মুক্তিপ্রাপ্ত ফিক্সে PID ফাইলটি /run ডিরেক্টরিতে নয়, কিন্তু /etc ডিরেক্টরিতে (/etc/swhkd/runtime/swhkd_{uid}.pid) সরানো হয়েছে, যেখানে এটি অন্তর্ভুক্ত নয়।
• CVE-2022-27814 - একটি কনফিগারেশন ফাইল নির্দিষ্ট করতে ব্যবহৃত "-c" কমান্ড লাইন বিকল্পটি ম্যানিপুলেট করে, সিস্টেমে যেকোনো ফাইলের অস্তিত্ব নির্ধারণ করা সম্ভব। উদাহরণস্বরূপ, /root/.somefile চেক করতে আপনি "pkexec /usr/bin/swhkd -d -c /root/.somefile" চালাতে পারেন এবং ফাইলটি অনুপস্থিত থাকলে, ত্রুটি "/root/.somefile বিদ্যমান নেই" " প্রদর্শন করা হবে. প্রথম দুর্বলতার ক্ষেত্রে যেমন, সমস্যাটি সমাধান করা ধাঁধাঁর বিষয় - সমস্যার সমাধান করা এই বাস্তবতাকে ফুটিয়ে তোলে যে বাহ্যিক উপযোগিতা "বিড়াল" ('কমান্ড::নতুন("/bin/cat")).arg(পথ) এখন কনফিগারেশন ফাইল পড়ার জন্য চালু করা হয়েছে। output()')।
• CVE-2022-27819 - সমস্যাটি "-c" বিকল্পের ব্যবহারের সাথেও সম্পর্কিত, যার ফলে ফাইলের আকার এবং প্রকার পরীক্ষা না করেই সম্পূর্ণ কনফিগারেশন ফাইল লোড এবং পার্স করা হয়। উদাহরণস্বরূপ, বিনামূল্যের মেমরি ফুরিয়ে গিয়ে এবং পরজীবী I/O তৈরি করে পরিষেবা অস্বীকার করতে, আপনি স্টার্টআপে একটি ব্লক ডিভাইস নির্দিষ্ট করতে পারেন ("pkexec /usr/bin/swhkd -d -c /dev/sda") অথবা একটি অক্ষর ডিভাইস যা ডেটার একটি অসীম প্রবাহ তৈরি করে। ফাইলটি খোলার আগে বিশেষাধিকারগুলি রিসেট করে সমস্যাটি সমাধান করা হয়েছিল, তবে সমাধানটি সম্পূর্ণ হয়নি, যেহেতু শুধুমাত্র ব্যবহারকারী আইডি (ইউআইডি) রিসেট করা হয়েছে, তবে গ্রুপ আইডি (জিআইডি) একই রয়ে গেছে।
• CVE-2022-27818 – একটি ইউনিক্স সকেট /tmp/swhkd.sock ফাইল ব্যবহার করে তৈরি করা হয় যা একটি লিখনযোগ্য ডিরেক্টরিতে তৈরি করা হয়, যা প্রথম দুর্বলতার মতো একই সমস্যার দিকে নিয়ে যায় (যেকোন ব্যবহারকারী /tmp/swhkd.sock তৈরি করতে পারে এবং জেনারেট বা ইন্টারসেপ্ট করতে পারে কী প্রেস ইভেন্ট)।
• CVE-2022-27817 - ইনপুট ইভেন্টগুলি সমস্ত ডিভাইস থেকে এবং সমস্ত সেশনে গ্রহণ করা হয়, যেমন অন্য ওয়েল্যান্ড সেশন থেকে বা কনসোল থেকে একজন ব্যবহারকারী যখন হটকিগুলি অন্য ব্যবহারকারীদের দ্বারা চাপা হয় তখন ইভেন্টগুলি আটকাতে পারে৷
• CVE-2022-27816 swhks প্রক্রিয়া, swhkd এর মত, লিখনযোগ্য /tmp ডিরেক্টরিতে PID ফাইল /tmp/swhks.pid ব্যবহার করে। সমস্যাটি প্রথম দুর্বলতার মতোই, কিন্তু ততটা বিপজ্জনক নয় কারণ swhks কোনো সুবিধাবিহীন ব্যবহারকারীর অধীনে চলছে।

উত্স: opennet.ru