Swhkd (Simple Wayland HotKey Daemon) tuvastati rida haavatavusi, mis on p\u00f5hjustatud vale k\u00e4sitlemise t\u00f5ttu ajutiste failide, k\u00e4surea parameetrite ja unix-socketitega. Programm on kirjutatud Rust keeles ja haldab kuumade nuppude vajutamist Waylandi protokollil p\u00f5hinevates keskkondades (faili konfiguratsioonide tasemel sarnane sxhkd protsessile, mida kasutatakse X11-p\u00f5histes keskkondades). <\/p>\n
Pakett sisaldab privileegideta protsessi swhks, mis teostab kuumade nuppude toiminguid, ja taustaprotsessi swhkd, mis t\u00f6\u00f6tab root \u00f5igustes ning suhtleb sisendi seadmetega uinput API tasemel. Swhks ja swhkd vahelise suhtlemise korraldamiseks kasutatakse Unix-socketit. Polkit reeglite abil antakse igale kohalikule kasutajale v\u00f5imalus k\u00e4ivitada root \u00f5igustes protsess \/usr\/bin\/swhkd ja edastada sellele omavolilisi parameetreid. <\/p>\n
Tuvastatud haavatavused: <\/p>\n
\n
CVE-2022-27815 — protsessi PID salvestamine faili, mille nimi on ennustatav, ja katalooge, mis on teistele kasutajatele kirjutamiseks avatud (\/tmp\/swhkd.pid). Iga kasutaja saab luua faili \/tmp\/swhkd.pid ja paigutada sellesse olemasoleva protsessi pid, mis takistab swhkd t\u00f6\u00f6le asumist. Kui ei ole kaitset s\u00fcmboolsete linkide loomise eest kataloogis \/tmp, v\u00f5ib haavatavust kasutada failide loomiseks v\u00f5i \u00fcle kirjutamiseks mistahes s\u00fcsteemi kataloogis (faili kirjutatakse PID) v\u00f5i mistahes faili sisu kindlaksm\u00e4\u00e4ramiseks s\u00fcsteemis (swhkd v\u00e4ljastab stdout'is kogu PID-faili sisu). Oluline on m\u00e4rkida, et v\u00e4lja antud parandusfail viidi PID-fail kataloogist \/run katalooge \/etc (\/etc\/swhkd\/runtime\/swhkd_{uid}.pid), kus tal samuti ei peaks olema.\n
CVE-2022-27814 \u2014 k\u00e4sitsedes k\u00e4skluse parameetrit «-c», mis m\u00e4\u00e4rab konfiguratsioonifaili, on v\u00f5imalik kindlaks teha, kas s\u00fcsteemis on olemas \u00fcksk\u00f5ik milline fail. N\u00e4iteks, et kontrollida \/root\/.somefile, v\u00f5ib k\u00e4ivitada «pkexec \/usr\/bin\/swhkd -d -c \/root\/.somefile», ja kui faili ei ole, kuvatakse viga «\/root\/.somefile doesn’t exist». Nagu esimese haavatavuse puhul, tekitab probleemi lahendamine segadust \u2014 probleemi lahendamine seisneb selles, et n\u00fc\u00fcd kasutatakse konfiguratsioonifaili lugemiseks v\u00e4list utiliiti «cat» (‘Command::new(«\/bin\/cat»).arg(path).output()’).\n
CVE-2022-27819 \u2014 probleem on seotud ka valiku kasutamisega '-c', mille kaudu laaditakse konfigureerimisfail t\u00e4ielikult ja anal\u00fc\u00fcsitakse ilma faili suuruse ja t\u00fc\u00fcbi kontrollimiseta. N\u00e4iteks, et kutsuda esile teenuse katkestamine m\u00e4lut\u00f5rke ja parasiitliku I\/O loomise kaudu, v\u00f5ib k\u00e4ivitamisel m\u00e4\u00e4rata plokkseadmeks ('pkexec \/usr\/bin\/swhkd -d -c \/dev\/sda') v\u00f5i s\u00fcmbolseadmeks, mis v\u00e4ljastab l\u00f5pmatu andmevoo. Probleem lahendatakse privileegide t\u00fchistamisega enne faili avamist, kuid parandamine ei ole t\u00e4ielik, kuna ainult kasutaja ID (UID) t\u00fchistatakse, samas kui grupi ID (GID) j\u00e4\u00e4b samaks.\n
CVE-2022-27818 \u2014 Unix-soketi loomiseks kasutatakse faili \/tmp\/swhkd.sock, mis luuakse kirjutamiseks avalikus kataloogis, tekitades sarnaseid probleeme nagu esimeses haavatavuses (iga kasutaja v\u00f5ib luua \/tmp\/swhkd.sock ja genereerida v\u00f5i interceptida klaviatuuri s\u00fcndmusi).\n
CVE-2022-27817 \u2014 sisendi s\u00fcndmused v\u00f5etakse vastu k\u00f5ikidelt seadmetelt ja k\u00f5igis sessioonides, st kasutaja, kes on teises Waylandi sessioonis v\u00f5i konsoolis, v\u00f5ib haarata s\u00fcndmusi, kui teised kasutajad vajutavad otseteid.\n
CVE-2022-27816 \u2014 protsess swhks, nagu swhkd, kasutab PID-faili \/tmp\/swhks.pid avalikult kirjutatavas kaustas \/tmp. Probleem on sarnane esimese haavatavusega, kuid v\u00e4hem t\u00f5sine, kuna swhks t\u00f6\u00f6tab mittesoovitud kasutaja all. <\/ul>\n