Haavatavused swhkd-s, kuumade klahvide halduris Waylandile

Swhkd (Simple Wayland HotKey Daemon) tuvastati rida haavatavusi, mis on põhjustatud vale käsitlemise tõttu ajutiste failide, käsurea parameetrite ja unix-socketitega. Programm on kirjutatud Rust keeles ja haldab kuumade nuppude vajutamist Waylandi protokollil põhinevates keskkondades (faili konfiguratsioonide tasemel sarnane sxhkd protsessile, mida kasutatakse X11-põhistes keskkondades).

Pakett sisaldab privileegideta protsessi swhks, mis teostab kuumade nuppude toiminguid, ja taustaprotsessi swhkd, mis töötab root õigustes ning suhtleb sisendi seadmetega uinput API tasemel. Swhks ja swhkd vahelise suhtlemise korraldamiseks kasutatakse Unix-socketit. Polkit reeglite abil antakse igale kohalikule kasutajale võimalus käivitada root õigustes protsess /usr/bin/swhkd ja edastada sellele omavolilisi parameetreid.

Tuvastatud haavatavused:

• CVE-2022-27815 — protsessi PID salvestamine ettearvatava nimega faili ja katalooge, mis on teistele kasutajatele kirjutatav (/tmp/swhkd.pid). Iga kasutaja saab luua faili /tmp/swhkd.pid ja sinna paigutada olemasoleva protsessi PID, mis takistab swhkd käivitamist. Kui /tmp-s sümboolsete linkide loomise kaitset ei ole, saab haavatavust kasutada failide loomiseks või üle kirjutamiseks mis tahes süsteemikataloogis (faili salvestatakse PID) või tuvastada mis tahes faili sisu süsteemis (swhkd suunab stdout'i kogu PID-faili sisu). Tõsiselt, välja antud paranduses on PID-fail viidud mitte kausta /run, vaid kausta /etc (/etc/swhkd/runtime/swhkd_{uid}.pid), kus tal samuti ei ole kohta.
• CVE-2022-27814 — käsitsedes käsurea parameetrit „-c”, mida kasutatakse konfiguratsioonifaili määramiseks, saab tuvastada, kas süsteemis on olemas mõni fail. Näiteks võib failide olemasolu kontrollimiseks, nagu /root/.somefile, käivitada käsu „pkexec /usr/bin/swhkd -d -c /root/.somefile” ja kui faili ei ole, kuvab see vea „/root/.somefile doesn’t exist”. Nagu esimese haavatavuse korral, tekitab probleemi lahendamine segadust — probleemi kõrvaldamine seisneb selles, et konfiguratsioonifaili lugemiseks käivitatakse nüüd väline utiliit „cat” (‘Command::new(„/bin/cat”).arg(path).output()’).
• CVE-2022-27819 — probleem on seotud ka valiku „-c” kasutamisega, mille kaudu laaditakse ja analüüsitakse konfiguratsioonifail täielikult, ilma faili suuruse ja tüübi kontrollimiseta. Näiteks saab teenuse katkestamise tekitamiseks, kasutades mälurikkumisest põhjustatud parasiitset sisendi/väljundi genereerimist, käivitada blokiseadme ("pkexec /usr/bin/swhkd -d -c /dev/sda") või märgiseadme, mis genereerib lõpmatut andmevoogu. Probleem lahendati privileegide lähtestamisega enne faili avamist, kuid parandus pole täielik, kuna lähtestatakse ainult kasutaja ID (UID), kuid rühma ID (GID) jääb samaks.
• CVE-2022-27818 — Unix-sisendi loomiseks kasutatakse faili /tmp/swhkd.sock, mis luuakse kirjutamiseks avatud katalooge, mis põhjustab sarnaseid probleeme nagu esimene haavatavus (kõik kasutajad saavad luua /tmp/swhkd.sock ja genereerida või jälgida klaviatuuri sündmusi).
• CVE-2022-27817 — sisendid võetakse vastu kõikidelt seadmetelt ja kõikides seanssides, st kas teise Waylandi seansi või konsooli kasutaja võib hõivata sündmusi, kui teised kasutajad vajutavad otseteid.
• CVE-2022-27816 — protsess swhks, nagu ka swhkd, kasutab PID-faili /tmp/swhks.pid kirjutamiseks avatud kataloogis /tmp. Probleem on sarnane esimese haavatavusega, kuid vähem ohtlik, kuna swhks töötab mitteprivileegitud kasutaja all.

Allikas: opennet.ru