{"id":103807,"date":"2022-04-17T21:36:41","date_gmt":"2022-04-17T19:36:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-swhkd-menedzhere-goryachih-klavish-dlya-wayland"},"modified":"2022-04-17T21:36:41","modified_gmt":"2022-04-17T19:36:41","slug":"uyazvimosti-v-swhkd-menedzhere-goryachih-klavish-dlya-wayland","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/uyazvimosti-v-swhkd-menedzhere-goryachih-klavish-dlya-wayland","title":{"rendered":"Haavatavused swhkd-s, kiire klahvil\u00fcliti haldur Waylandile","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
swhkd (Simple Wayland HotKey Daemon) leiti rida haavatavusi, mis tulenesid ajutiste failidega, k\u00e4skluse parameetrite ja unix'i soketitega vale k\u00e4sitlemisest. Programm on kirjutatud Rust keeles ja t\u00f6\u00f6tleb kiireklahvivajutusi Waylandi protokolli baasil t\u00f6\u00f6tavates keskkondades (failide konfiguratsiooni tasemel sarnane sxhkd protsessile, mida kasutatakse X11 baasil t\u00f6\u00f6tavates keskkondades). <\/p>\n
Pakett sisaldab privileege mitte omavat protsessi swhks, mis teostab kiireklahvivajutusi, ja taustaprotsessi swhkd, mis t\u00f6\u00f6tab root'i \u00f5igustega ja suhtleb sisendseadmetega uinput API tasemel. swhks'i ja swhkd vahelise suhtluse korraldamiseks kasutatakse Unix'i soketti. Polkit reeglite abil antakse iga\u00fchele, kes on lokaalne kasutaja, \u00f5igused k\u00e4ivitada root'i \u00f5igustega protsessi \/usr\/bin\/swhkd ning edastada sellele suvalisi parameetreid. <\/p>\n
Tuletatud haavatavused: <\/p>\n
\n
CVE-2022-27815 \u2014 protsessi PID salvestamine failiks, millel on ennustatav nimi ja asub kaustas, kuhu teised kasutajad saavad kirjutada (\\\/tmp\\\/swhkd.pid). Iga kasutaja saab luua faili \\\/tmp\\\/swhkd.pid ja sinna paigutada olemasoleva protsessi PID, mis takistab swhkd k\u00e4ivitamist. Ilma s\u00fcmboolsete linkide loomise kaitseta \\\/tmp-s v\u00f5ib haavatavust kasutada failide loomiseks v\u00f5i kirjutamiseks igasugustesse s\u00fcsteemi kataloogidesse (faili kirjutatakse PID) v\u00f5i m\u00e4\u00e4rata mis tahes faili sisu s\u00fcsteemis (swhkd kuvab stdout-is kogu PID-faili sisu). Oluline on m\u00e4rkida, et v\u00e4lja antud paranduses on PID-fail viidud mitte kausta \\\/run, vaid kausta \\\/etc (\\\/etc\\\/swhkd\\\/runtime\\\/swhkd_{uid}.pid), kus see samuti ei peaks olema.\n
CVE-2022-27814 \u2014 manipuleerides k\u00e4surea argumendiga «-c», mida kasutatakse konfiguratsioonifaili n\u00e4itamiseks, saab m\u00e4\u00e4rata, kas mis tahes fail on s\u00fcsteemis olemas. N\u00e4iteks \\\/root\\\/somefile kontrollimiseks saab k\u00e4ivitada «pkexec \\\/usr\\\/bin\\\/swhkd -d -c \\\/root\\\/somefile», ja kui faili pole, kuvatakse viga «\\\/root\\\/somefile doesn’t exist». Nagu esimese haavatavuse puhul, on probleemi lahendamine segane \u2014 probleemide eemaldamine on viidud selleni, et konfiguratsioonifaili lugemiseks k\u00e4ivitatakse n\u00fc\u00fcd v\u00e4line utiliit «cat» (‘Command::new(«\\\/bin\\\/cat»).arg(path).output()’).\n
CVE-2022-27819 \u2014 probleem on samuti seotud valiku «-c» kasutamisega, mille kaudu laaditakse ja anal\u00fc\u00fcsitakse konfiguratsioonifail t\u00e4ielikult, ilma suuruse ja faili t\u00fc\u00fcbi kontrollimiseta. N\u00e4iteks teenuse katkestamise kutsumiseks vaba m\u00e4lu ammendamise ja parasiitse sisendi v\u00e4ljundi tekitamise kaudu saab k\u00e4ivitamisel n\u00e4idata blokiseadet («pkexec \\\/usr\\\/bin\\\/swhkd -d -c \\\/dev\\\/sda») v\u00f5i karakteriseadet, mis edastab pidevat andmevoogu. Probleem on lahendatud privileegide nullimisega failide avamise eel, kuid parandus ei osutunud t\u00e4ielikuks, kuna nullitakse ainult kasutaja ID (UID), samas kui grupi ID (GID) j\u00e4\u00e4b samaks.\n
CVE-2022-27818 \u2014 Unix-soketi loomiseks kasutatakse faili \\\/tmp\\\/swhkd.sock, mis luuakse avalikes kirjutatavates kaustades, p\u00f5hjustades sarnaseid probleeme nagu esimesel haavatavusel (iga kasutaja v\u00f5ib luua \\\/tmp\\\/swhkd.sock ja genereerida v\u00f5i peataa klahvipuudutuste s\u00fcndmusi).\n
CVE-2022-27817 \u2014 sisendite s\u00fcndmused aktsepteeritakse k\u00f5ikelt seadmetelt ja k\u00f5igis seanssides, st kasutaja teises Waylandi seansis v\u00f5i konsoolis v\u00f5ib teiste kasutajate kuumaklahvide vajutamise ajal s\u00fcndmusi tabada.\n
CVE-2022-27816 \u2014 protsess swhks, nagu ka swhkd, kasutab PID-faili \/tmp\/swhks.pid avalikus kirjutatavates kaustades \/tmp. Probleem on sarnane esimesega, kuid mitte nii ohtlik, kuna swhks t\u00f6\u00f6tab ebateenuse kasutaja all. <\/ul>\n