{"id":103829,"date":"2022-04-20T21:36:45","date_gmt":"2022-04-20T19:36:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-libinput-privodyashhaya-k-vypolneniyu-koda-pri-podklyuchenii-vredonosnogo-ustrojstva"},"modified":"2022-04-20T21:36:45","modified_gmt":"2022-04-20T19:36:45","slug":"uyazvimost-v-libinput-privodyashhaya-k-vypolneniyu-koda-pri-podklyuchenii-vredonosnogo-ustrojstva","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-libinput-privodyashhaya-k-vypolneniyu-koda-pri-podklyuchenii-vredonosnogo-ustrojstva","title":{"rendered":"Eine Schwachstelle in libinput f\u00fchrt zur Ausf\u00fchrung von Code beim Anschlie\u00dfen eines b\u00f6sartigen Ger\u00e4ts.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In der Bibliothek libinput 1.20.1, die einen einheitlichen Eingabestack bereitstellt, der es erm\u00f6glicht, dieselben Ereignisverarbeitungsmechanismen von Eingabeger\u00e4ten in Umgebungen auf Basis von Wayland und X.Org zu nutzen, wurde eine Sicherheitsanf\u00e4lligkeit (CVE-2022-1215) behoben. Diese erm\u00f6glicht das Ausf\u00fchren von eigenem Code, wenn ein speziell modifiziertes oder emuliertes Eingabeger\u00e4t an das System angeschlossen wird. Das Problem tritt in Umgebungen auf Basis von X.Org und Wayland auf und kann sowohl bei lokal angeschlossenen Ger\u00e4ten als auch bei Manipulationen mit Ger\u00e4ten \u00fcber Bluetooth ausgenutzt werden. Wird der X-Server mit Root-Rechten ausgef\u00fchrt, erlaubt die Sicherheitsanf\u00e4lligkeit das Erreichen von Codeausf\u00fchrungen mit erh\u00f6hten Rechten. <\/p>\n
Das Problem wurde durch einen Formatierungsfehler in dem Code verursacht, der f\u00fcr die Protokollierung der Verbindungsinformationen des Ger\u00e4ts zust\u00e4ndig ist. Insbesondere hat die Funktion evdev_log_msg durch den Aufruf von snprintf die urspr\u00fcngliche Formatierungszeile des Logs ge\u00e4ndert, zu der als Pr\u00e4fix der Ger\u00e4tename hinzugef\u00fcgt wurde. Anschlie\u00dfend wurde die ge\u00e4nderte Zeile an die Funktion log_msg_va \u00fcbergeben, die wiederum die Funktion printf verwendete. Daher befanden sich im ersten Argument von printf, an dem die Formatierungszeichenfolgenanalyse durchgef\u00fchrt wurde, unvalidierte externe Daten, was es einem Angreifer erm\u00f6glichte, eine Stack-Korruption zu initiieren, indem er einen Ger\u00e4tenamen zur\u00fcckgab, der Formatierungszeichenfolgen enthielt (z. B. \u201eEvil %s\u201c). \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"