swhkd में कमजोरियाँ, वेलैंड के लिए एक शॉर्टकट प्रबंधक

अस्थायी फ़ाइलों, कमांड लाइन पैरामीटर और यूनिक्स सॉकेट के साथ गलत काम के कारण swhkd (सिंपल वेलैंड हॉटकी डेमॉन) में कमजोरियों की एक श्रृंखला की पहचान की गई है। प्रोग्राम रस्ट में लिखा गया है और वेलैंड प्रोटोकॉल (X11-आधारित वातावरण में प्रयुक्त sxhkd प्रक्रिया का एक कॉन्फ़िगरेशन-फ़ाइल-संगत एनालॉग) के आधार पर वातावरण में हॉटकी दबाने को संभालता है।

पैकेज में एक गैर-विशेषाधिकार प्राप्त swhks प्रक्रिया शामिल है जो हॉटकी क्रियाएं करती है, और एक पृष्ठभूमि swhkd प्रक्रिया जो रूट के रूप में चलती है और यूइनपुट एपीआई स्तर पर इनपुट डिवाइस के साथ इंटरैक्ट करती है। यूनिक्स सॉकेट का उपयोग swhks और swhkd के बीच बातचीत को व्यवस्थित करने के लिए किया जाता है। पोलकिट नियमों का उपयोग करके, कोई भी स्थानीय उपयोगकर्ता /usr/bin/swhkd प्रक्रिया को रूट के रूप में चला सकता है और इसमें मनमाने पैरामीटर पास कर सकता है।

पहचानी गई कमजोरियाँ:

• सीवीई-2022-27815 - एक प्रक्रिया पीआईडी ​​को एक पूर्वानुमेय नाम वाली फ़ाइल में और एक निर्देशिका में सहेजना जो अन्य उपयोगकर्ताओं द्वारा लिखने योग्य है (/tmp/swhkd.pid)। कोई भी उपयोगकर्ता एक फ़ाइल /tmp/swhkd.pid बना सकता है और उसमें मौजूदा प्रक्रिया का pid डाल सकता है, जिससे swhkd प्रारंभ होने में असमर्थ हो जाएगा। यदि /tmp में प्रतीकात्मक लिंक बनाने के विरुद्ध कोई सुरक्षा नहीं है, तो भेद्यता का उपयोग किसी भी सिस्टम निर्देशिका में फ़ाइलें बनाने या अधिलेखित करने के लिए किया जा सकता है (PID फ़ाइल में लिखा जाता है) या सिस्टम पर किसी भी फ़ाइल की सामग्री निर्धारित करने के लिए (swhkd प्रिंट करता है) पीआईडी ​​फ़ाइल की संपूर्ण सामग्री को स्टडआउट करने के लिए)। यह उल्लेखनीय है कि जारी किए गए फिक्स में पीआईडी ​​फ़ाइल को /रन निर्देशिका में नहीं, बल्कि /etc निर्देशिका (/etc/swhkd/runtime/swhkd_{uid}.pid) में ले जाया गया था, जहां यह भी नहीं है।
• सीवीई-2022-27814 - कॉन्फ़िगरेशन फ़ाइल को निर्दिष्ट करने के लिए उपयोग किए जाने वाले "-सी" कमांड लाइन विकल्प में हेरफेर करके, सिस्टम पर किसी भी फ़ाइल के अस्तित्व को निर्धारित करना संभव है। उदाहरण के लिए, /root/.somefile की जाँच करने के लिए आप “pkexec /usr/bin/swhkd -d -c /root/.somefile” चला सकते हैं और यदि फ़ाइल गुम है, तो त्रुटि “/root/.somefile मौजूद नहीं है” " प्रदर्शित किया जाएगा। जैसा कि पहली भेद्यता के मामले में, समस्या को ठीक करना पेचीदा है - समस्या को ठीक करना इस तथ्य पर निर्भर करता है कि बाहरी उपयोगिता "कैट" ('कमांड::न्यू("/बिन/कैट")).arg(पथ) अब कॉन्फ़िगरेशन फ़ाइल को पढ़ने के लिए लॉन्च किया गया है। आउटपुट()')।
• सीवीई-2022-27819 - समस्या "-सी" विकल्प के उपयोग से भी संबंधित है, जिसके कारण फ़ाइल के आकार और प्रकार की जांच किए बिना संपूर्ण कॉन्फ़िगरेशन फ़ाइल लोड और पार्स हो जाती है। उदाहरण के लिए, मुफ्त मेमोरी खत्म होने और नकली I/O बनाकर सेवा से इनकार करने के लिए, आप स्टार्टअप पर एक ब्लॉक डिवाइस निर्दिष्ट कर सकते हैं ("pkexec /usr/bin/swhkd -d -c /dev/sda") या एक कैरेक्टर डिवाइस जो डेटा की अनंत धारा उत्पन्न करता है। फ़ाइल खोलने से पहले विशेषाधिकारों को रीसेट करके समस्या का समाधान किया गया था, लेकिन समाधान पूरा नहीं हुआ था, क्योंकि केवल उपयोगकर्ता आईडी (यूआईडी) रीसेट हो गई है, लेकिन समूह आईडी (जीआईडी) वही बनी हुई है।
• CVE-2022-27818 - एक यूनिक्स सॉकेट एक लिखने योग्य निर्देशिका में बनाई गई /tmp/swhkd.sock फ़ाइल का उपयोग करके बनाया गया है, जो पहली भेद्यता के समान समस्याओं का कारण बनता है (कोई भी उपयोगकर्ता /tmp/swhkd.sock बना सकता है और उत्पन्न या इंटरसेप्ट कर सकता है) कीप्रेस घटनाएँ)।
• सीवीई-2022-27817 - इनपुट इवेंट सभी उपकरणों से और सभी सत्रों में स्वीकार किए जाते हैं, यानी। जब अन्य उपयोगकर्ताओं द्वारा हॉटकी दबाई जाती है तो किसी अन्य वेलैंड सत्र या कंसोल से एक उपयोगकर्ता घटनाओं को रोक सकता है।
• CVE-2022-27816 swhks प्रक्रिया, swhkd की तरह, लिखने योग्य /tmp निर्देशिका में PID फ़ाइल /tmp/swhks.pid का उपयोग करती है। समस्या पहली भेद्यता के समान है, लेकिन उतनी खतरनाक नहीं है क्योंकि swhks एक वंचित उपयोगकर्ता के अंतर्गत चल रहा है।

स्रोत: opennet.ru