{"id":103829,"date":"2022-04-20T21:36:45","date_gmt":"2022-04-20T19:36:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-libinput-privodyashhaya-k-vypolneniyu-koda-pri-podklyuchenii-vredonosnogo-ustrojstva"},"modified":"2022-04-20T21:36:45","modified_gmt":"2022-04-20T19:36:45","slug":"uyazvimost-v-libinput-privodyashhaya-k-vypolneniyu-koda-pri-podklyuchenii-vredonosnogo-ustrojstva","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-libinput-privodyashhaya-k-vypolneniyu-koda-pri-podklyuchenii-vredonosnogo-ustrojstva","title":{"rendered":"Vuln\u00e9rabilit\u00e9 dans libinput entra\u00eenant l'ex\u00e9cution de code lors de la connexion d'un appareil malveillant","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dans la biblioth\u00e8que libinput 1.20.1, qui fournit une pile d'entr\u00e9e unifi\u00e9e permettant d'utiliser les m\u00eames outils de traitement d'\u00e9v\u00e9nements des p\u00e9riph\u00e9riques d'entr\u00e9e dans des environnements bas\u00e9s sur Wayland et X.Org, une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e (CVE-2022-1215) permettant l'ex\u00e9cution de code malveillant lors de la connexion \u00e0 un syst\u00e8me d'un p\u00e9riph\u00e9rique d'entr\u00e9e sp\u00e9cialement modifi\u00e9\/\u00e9mul\u00e9. Le probl\u00e8me se manifeste dans des environnements bas\u00e9s sur X.Org et Wayland et peut \u00eatre exploit\u00e9 aussi bien lors de connexions locales de p\u00e9riph\u00e9riques que lors de manipulations de p\u00e9riph\u00e9riques avec une interface Bluetooth. Si le serveur X s'ex\u00e9cute avec des privil\u00e8ges root, la vuln\u00e9rabilit\u00e9 permet l'ex\u00e9cution de code avec des privil\u00e8ges \u00e9lev\u00e9s. <\/p>\n
Le probl\u00e8me est caus\u00e9 par une erreur de formatage de cha\u00eene dans le code responsable de l'envoi des informations de connexion de l'appareil dans le journal. En particulier, la fonction evdev_log_msg modifiait la cha\u00eene de formatage du journal \u00e0 l'aide de l'appel snprintf, ajoutant le nom de l'appareil en tant que pr\u00e9fixe. Ensuite, la cha\u00eene modifi\u00e9e \u00e9tait transmise \u00e0 la fonction log_msg_va, qui, \u00e0 son tour, utilisait la fonction printf. Ainsi, dans le premier argument de printf, qui est sujet \u00e0 l'analyse des caract\u00e8res de formatage, se retrouvaient des donn\u00e9es externes non v\u00e9rifi\u00e9es, et un attaquant pouvait provoquer une corruption de la pile en retournant un nom d'appareil contenant des symboles de formatage de cha\u00eene (par exemple, \u00ab Evil %s \u00bb). \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"