libinput haavatavus, mis võimaldab süsteemis privileege tõsta

Libinput teegib teavet, mis pakub ühtekuuluvat sisendiviidi virna Waylandi ja X.Org Serveri jaoks, avastas haavatavuse (CVE-d ei ole määratud), mis võimaldab kohaliku kasutaja poolt root õigustega koodi täitmist, kui on ühendatud virtuaalne sisendiseade, mis on simuleeritud kasutajasfääris läbi uinput või uhid. Probleem on lahendatud versioonides 1.31.3 ja 1.30.4.

Haavatavus esineb udev-käsitlejas libinput-device-group ja
tekitakse piisava spetsiaalsete märkide õigustamise puudumise tõttu atribuutides, mis saadakse seadmetelt ja edastatakse udev-süsteemi kujul "võti=väärtus". Asendades reavahetusmärgi ("\n") atribuuti, on võimalik lisada oma udev-reegel, näiteks täites uinput-käsku UI_SET_PHYS("poc\n="). Juhuslike käskude täitmiseks root-õigustega on piisav sellisel viisil asendada udev-reegel, mille omadus on "REMOVE_CMD", mis käivitab määratud käsu pärast seadme eemaldamist.

Haavatavuse ära kasutamiseks peab ründajal olema juurdepääs seadmele /dev/uinput või /dev/uhid. Tavaliselt on uinput ja uhid juurdepääs saadaval ainult root kasutajale, kuid mõnedes distributsioonides on tarnitud udev reeglid, mis võimaldavad privileegideta kasutajatel kasutada uinput'i. Näiteks Fedora's kehtestatakse sellised reeglid steam-devices, antimicrox ja kdeconnectd paketide installimisel. Ekspluateerimise prototüüp on saadaval.

Allikas: opennet.ru