Haavatavused swhkd-s, kiire klahvilüliti haldur Waylandile

swhkd (Simple Wayland HotKey Daemon) leiti rida haavatavusi, mis tulenesid ajutiste failidega, käskluse parameetrite ja unix'i soketitega vale käsitlemisest. Programm on kirjutatud Rust keeles ja töötleb kiireklahvivajutusi Waylandi protokolli baasil töötavates keskkondades (failide konfiguratsiooni tasemel sarnane sxhkd protsessile, mida kasutatakse X11 baasil töötavates keskkondades).

Pakett sisaldab privileege mitte omavat protsessi swhks, mis teostab kiireklahvivajutusi, ja taustaprotsessi swhkd, mis töötab root'i õigustega ja suhtleb sisendseadmetega uinput API tasemel. swhks'i ja swhkd vahelise suhtluse korraldamiseks kasutatakse Unix'i soketti. Polkit reeglite abil antakse igaühele, kes on lokaalne kasutaja, õigused käivitada root'i õigustega protsessi /usr/bin/swhkd ning edastada sellele suvalisi parameetreid.

Tuletatud haavatavused:

• CVE-2022-27815 - protsessi PID salvestamine ennustatava nimega faili ja katalooge, mis on teistele kasutajatele kirjutamiseks avatud (/tmp/swhkd.pid). Iga kasutaja võib luua faili /tmp/swhkd.pid ja paigutada sellesse olemasoleva protsessi Pid, mis takistab swhkd käivitamist. Kui /tmp kaustas ei ole kaitset sümboolsete linkide loomise vastu, võib haavatavust kasutada failide loomise või ülekirjutamise jaoks igas süsteemi kataloogis (faili kirjutatakse PID) või kindlaks määrata mistahes faili sisu süsteemis (swhkd väljastab stdout'ile kõik PID-faili sisu). Huvi pakub ka, et välja antud paranduses on PID-fail tõstetud /run kataloogist /etc katalooge (/etc/swhkd/runtime/swhkd_{uid}.pid), kus talle samuti ei sobi.
• CVE-2022-27814 - manipuleerides käskluse parameetriga "-c", mida kasutatakse konfiguratsioonifaili määramiseks, on võimalik kindlaks teha, kas süsteemis on olemas mõni fail. Näiteks, et kontrollida /root/.somefile'i, võib käivitada "pkexec /usr/bin/swhkd -d -c /root/.somefile" ja kui faili ei ole, kuvatakse viga " /root/.somefile doesn’t exist". Nagu ka esimesel haavatavusel, on probleemi lahendus segane - probleemi lahendamine seisneb selles, et konfiguratsioonifaili lugemiseks käivitatakse nüüd väline utiliit "cat" (‘Command::new(“/bin/cat”).arg(path).output()’).
• CVE-2022-27819 — probleem on samuti seotud valiku „-c“ kasutamisega, mille kaudu laaditakse ja analüüsitakse konfiguratsioonifail täielikult ilma faili suuruse ja tüübi kontrollita. Näiteks saab teenuse katkestamiseks, põhjustades mälu ammendumist ja tekitades parasiitset sisend/väljundit, käivitada blokeerimise seadme („pkexec /usr/bin/swhkd -d -c /dev/sda“) või sümboolse seadme, mis genereerib lõpmatu andmevoo. Probleem on lahendatud privileegide lähtestamisega enne faili avamist, kuid parandamine ei olnud täielik, kuna lähtestatakse ainult kasutaja identifikaator (UID), kuid grupi identifikaator (GID) jääb samaks.
• CVE-2022-27818 — Unix-soketi loomiseks kasutatakse faili /tmp/swhkd.sock, mis luuakse kirjutamiseks avalikus kaustas, mis toob kaasa sarnased probleemid nagu esimene haavatavus (iga kasutaja võib luua /tmp/swhkd.sock ja genereerida või pealt kuulata klahvivajutuse sündmusi).
• CVE-2022-27817 — sisendisündmusi võetakse vastu kõikidest seadmetest ja kõikides seanssides, st teine ​​Waylandi seansi kasutaja või konsooli kasutaja võib haarata klahvivajutuse sündmusi, mida teised kasutajad teevad.
• CVE-2022-27816 — protsess swhks, nagu ka swhkd, kasutab PID-faili /tmp/swhks.pid, mis asub kirjutamiseks avalikus kaustas /tmp. Probleem on sarnane esimesele haavatavusele, kuid mitte nii ohtlik, kuna swhks töötab madala privileegiga kasutajana.

Allikas: opennet.ru