Eine Sicherheitsanfälligkeit in libinput, die zur Ausführung von Code beim Anschluss eines bösartigen Geräts führt.

In der Bibliothek libinput 1.20.1, die einen einheitlichen Eingabestack bereitstellt und die Verwendung derselben Ereignisverarbeitungswerkzeuge für Eingabegeräte in Umgebungen auf Basis von Wayland und X.Org ermöglicht, wurde eine Sicherheitsanfälligkeit (CVE-2022-1215) behoben, die die Ausführung von eigenem Code beim Anschluss eines speziell modifizierten/emulierten Eingabegeräts an das System ermöglicht. Das Problem tritt in Umgebungen auf Basis von X.Org und Wayland auf und kann sowohl bei lokalem Anschluss von Geräten als auch bei Manipulationen mit Geräten mit Bluetooth-Schnittstelle ausgenutzt werden. Bei Ausführung des X-Servers mit Root-Rechten ermöglicht die Sicherheitsanfälligkeit die Ausführung von Code mit erhöhten Berechtigungen.

Das Problem wurde durch einen Fehler bei der Formatierung von Zeichenfolgen im Code verursacht, der für die Protokollierung der Informationen über den Anschluss von Geräten verantwortlich ist. Insbesondere änderte die Funktion evdev_log_msg durch den Aufruf von snprintf die ursprüngliche Formatierungszeichenfolge für den Protokolleintrag, zu der der Gerätename als Präfix hinzugefügt wurde. Anschließend wurde die geänderte Zeichenfolge an die Funktion log_msg_va übergeben, die wiederum die Funktion printf verwendete. Daher gelangten nicht überprüfte externe Daten als erstes Argument an printf, auf das die Formatierungszeichenfolgenanalyse angewendet wurde, und ein Angreifer konnte eine Stapelbeschädigung initiieren, indem er dem Gerät einen Namen zurückgab, der Formatierungszeichen (z.B. "Evil %s") enthielt.

Quelle: opennet.ru