{"id":103807,"date":"2022-04-17T21:36:41","date_gmt":"2022-04-17T19:36:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-swhkd-menedzhere-goryachih-klavish-dlya-wayland"},"modified":"2022-04-17T21:36:41","modified_gmt":"2022-04-17T19:36:41","slug":"uyazvimosti-v-swhkd-menedzhere-goryachih-klavish-dlya-wayland","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimosti-v-swhkd-menedzhere-goryachih-klavish-dlya-wayland","title":{"rendered":"S\u00e5rbarheder i swhkd, hotkey-manageren til Wayland","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I swhkd (Simple Wayland HotKey Daemon) er der opdaget en r\u00e6kke s\u00e5rbarheder for\u00e5rsaget af forkert h\u00e5ndtering af midlertidige filer, kommandolinjeparametre og Unix-sockets. Programmet er skrevet i Rust og h\u00e5ndterer tastetryk i milj\u00f8er baseret p\u00e5 Wayland-protokollen (svarende til sxhkd-processen anvendt i X11-baserede milj\u00f8er). <\/p>\n
Pakken omfatter en ukompliceret proces swhks, der udf\u00f8rer handlinger for tastaturgenveje, og en baggrundsproces swhkd, der k\u00f8rer med root-rettigheder og interagerer med inputenheder p\u00e5 API-niveauet for uinput. For at organisere interaktionen mellem swhks og swhkd anvendes en Unix-socket. Ved hj\u00e6lp af Polkit-regler f\u00e5r enhver lokal bruger mulighed for at starte processen \/usr\/bin\/swhkd med root-rettigheder og overf\u00f8re vilk\u00e5rlige parametre til den. <\/p>\n
Identificerede s\u00e5rbarheder: <\/p>\n
\n
CVE-2022-27815 \u2014 gemmen af PID-processen til en fil med et forudsigeligt navn i en mappe, som andre brugere kan skrive til (\/tmp\/swhkd.pid). Enhver bruger kan oprette filen \/tmp\/swhkd.pid og placere PID'en fra en eksisterende proces i den, hvilket vil forhindre, at swhkd kan startes. Uden beskyttelse mod at oprette symbolske links i \/tmp kan s\u00e5rbarheden bruges til at oprette eller overskrive filer i enhver systemmappe (PID skrives til filen) eller til at afsl\u00f8re indholdet af enhver fil i systemet (swhkd udskriver alt indholdet af PID-filen til stdout). Det er bem\u00e6rkelsesv\u00e6rdigt, at PID-filen i den udgivne rettelse ikke blev flyttet til mappen \/run, men til mappen \/etc (\/etc\/swhkd\/runtime\/swhkd_{uid}.pid), hvor den heller ikke h\u00f8rer hjemme.\n
CVE-2022-27814 \u2014 ved at manipulere kommandolinjeparameteren \u00ab-c\u00bb, der anvendes til at angive konfigurationsfilen, er det muligt at kontrollere eksistensen af enhver fil i systemet. For eksempel kan man kontrollere \/root\/.somefile ved at k\u00f8re \u00abpkexec \/usr\/bin\/swhkd -d -c \/root\/.somefile\u00bb, og hvis filen mangler, vil der blive udskrevet en fejl \u00ab\/root\/.somefile doesn't exist\u00bb. Ligesom i tilf\u00e6lde med den f\u00f8rste s\u00e5rbarhed v\u00e6kker l\u00f8sningen p\u00e5 problemet undren \u2014 l\u00f8sningen best\u00e5r i, at en ekstern utility \u00abcat\u00bb nu anvendes til at l\u00e6se konfigurationsfilen (\u2018Command::new(\u00ab\/bin\/cat\u00bb).arg(path).output()\u2019).\n
CVE-2022-27819 \u2014 problemet er ogs\u00e5 relateret til brugen af indstillingen \u00ab-c\u00bb, som g\u00f8r det muligt at indl\u00e6se og analysere konfigurationsfilen helt uden at kontrollere filens st\u00f8rrelse og type. For eksempel kan man for at for\u00e5rsage en denial-of-service ved at udt\u00f8mme ledig hukommelse og skabe parasit\u00e6r input\/output angive et blokdevice ved starten (\u00abpkexec \/usr\/bin\/swhkd -d -c \/dev\/sda\u00bb) eller et tegn- enhed, der genererer en uendelig datastream. Problemet er l\u00f8st ved at nulstille privilegierne f\u00f8r \u00e5bning af filen, men l\u00f8sningen viste sig ikke at v\u00e6re fuldst\u00e6ndig, da kun bruger-id'et (UID) nulstilles, mens gruppe-id'et (GID) forbliver det samme.\n
CVE-2022-27818 \u2014 en Unix-socket oprettes ved hj\u00e6lp af filen \/tmp\/swhkd.sock, der oprettes i en offentligt skrivbar mappe, hvilket f\u00f8rer til lignende problemer som den f\u00f8rste s\u00e5rbarhed (enhver bruger kan oprette \/tmp\/swhkd.sock og generere eller opsnappe tastetryk).\n
CVE-2022-27817 \u2014 indtastningsbegivenheder accepteres fra alle enheder og i alle sessioner, dvs. en bruger fra en anden Wayland-session eller fra konsollen kan opsnappe begivenheder, n\u00e5r andre brugere trykker p\u00e5 genvejstaster.\n
CVE-2022-27816 \u2014 processen swhks, ligesom swhkd, bruger PID-filen \/tmp\/swhks.pid i en offentligt skrivbar mappe \/tmp. Problemet er tilsvarende den f\u00f8rste s\u00e5rbarhed, men mindre farligt, da swhks k\u00f8rer under en ikke-privilegeret bruger. <\/ul>\n