{"id":103829,"date":"2022-04-20T21:36:45","date_gmt":"2022-04-20T19:36:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-libinput-privodyashhaya-k-vypolneniyu-koda-pri-podklyuchenii-vredonosnogo-ustrojstva"},"modified":"2022-04-20T21:36:45","modified_gmt":"2022-04-20T19:36:45","slug":"uyazvimost-v-libinput-privodyashhaya-k-vypolneniyu-koda-pri-podklyuchenii-vredonosnogo-ustrojstva","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-libinput-privodyashhaya-k-vypolneniyu-koda-pri-podklyuchenii-vredonosnogo-ustrojstva","title":{"rendered":"Eine Sicherheitsanf\u00e4lligkeit in libinput, die zur Ausf\u00fchrung von Code beim Anschluss eines b\u00f6sartigen Ger\u00e4ts f\u00fchrt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In der Bibliothek libinput 1.20.1, die einen einheitlichen Eingabestack bereitstellt und die Verwendung derselben Ereignisverarbeitungswerkzeuge f\u00fcr Eingabeger\u00e4te in Umgebungen auf Basis von Wayland und X.Org erm\u00f6glicht, wurde eine Sicherheitsanf\u00e4lligkeit (CVE-2022-1215) behoben, die die Ausf\u00fchrung von eigenem Code beim Anschluss eines speziell modifizierten\/emulierten Eingabeger\u00e4ts an das System erm\u00f6glicht. Das Problem tritt in Umgebungen auf Basis von X.Org und Wayland auf und kann sowohl bei lokalem Anschluss von Ger\u00e4ten als auch bei Manipulationen mit Ger\u00e4ten mit Bluetooth-Schnittstelle ausgenutzt werden. Bei Ausf\u00fchrung des X-Servers mit Root-Rechten erm\u00f6glicht die Sicherheitsanf\u00e4lligkeit die Ausf\u00fchrung von Code mit erh\u00f6hten Berechtigungen. <\/p>\n
Das Problem wird durch einen Formatierungsfehler in dem Code verursacht, der f\u00fcr die Protokollierung von Informationen \u00fcber die Verbindung des Ger\u00e4ts zust\u00e4ndig ist. Insbesondere \u00e4nderte die Funktion evdev_log_msg mit dem Aufruf von snprintf die urspr\u00fcngliche Formatierungszeichenfolge des Protokolleintrags, in die als Pr\u00e4fix der Name des Ger\u00e4ts hinzugef\u00fcgt wurde. Die ge\u00e4nderte Zeichenfolge wurde dann an die Funktion log_msg_va \u00fcbergeben, die wiederum die Funktion printf verwendete. Somit fanden sich in dem ersten Argument von printf, auf das die Analyse der Formatierungszeichen, angewandt wird, un\u00fcberpr\u00fcfte externe Daten, und der Angreifer konnte eine Stackbesch\u00e4digung initiieren, indem er einen Ger\u00e4tenamen zur\u00fcckgab, der Formatierungssymbole enthielt (z. B. \u201eEvil %s\u201c). \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"