{"id":103807,"date":"2022-04-17T21:36:41","date_gmt":"2022-04-17T19:36:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-swhkd-menedzhere-goryachih-klavish-dlya-wayland"},"modified":"2022-04-17T21:36:41","modified_gmt":"2022-04-17T19:36:41","slug":"uyazvimosti-v-swhkd-menedzhere-goryachih-klavish-dlya-wayland","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/uyazvimosti-v-swhkd-menedzhere-goryachih-klavish-dlya-wayland","title":{"rendered":"Sebezhet\u0151s\u00e9gek az swhkd-ben, a Wayland gyorsbillenty\u0171kezel\u0151j\u00e9ben","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
A swhkd (Simple Wayland HotKey Daemon) se\u0301ri\u0301ja se\u0301ru\u030bnke\u0301k keru\u0308lnek bemuta\u0301sa miatt F\u00e1jlok, parancssori param\u00e9tekkel \u00e9s Unix socketekkel kapcsolatos probl\u00e9m\u00e1kat az ideiglenes f\u00e1jlokkal kapcsolatban. A program Rust nyelven van \u00edrva, \u00e9s a Wayland protokollal kompatibilis k\u00f6rnyezetekben a billenty\u0171parancsok kezel\u00e9s\u00e9t v\u00e9gzi (a konfigur\u00e1ci\u00f3s f\u00e1jlok szintj\u00e9n megfelel a szxhkdnak, amely az X11 alap\u00fa k\u00f6rnyezetekben alkalmazz\u00e1k). <\/p>\n
A csomag tartalmaz egy nem privil\u00e9giz\u00e1lt swhks folyamatot, amely a billenty\u0171parancsokat hajtja v\u00e9gre, \u00e9s egy h\u00e1tt\u00e9rswhkd folyamatot, amely root jogosults\u00e1gokkal fut, \u00e9s az uinput API szintj\u00e9n l\u00e9v\u0151 bemeneti eszk\u00f6z\u00f6kkel l\u00e9p kapcsolatba. Az swhks \u00e9s swhkd k\u00f6z\u00f6tti kommunik\u00e1ci\u00f3 Unix socketen kereszt\u00fcl t\u00f6rt\u00e9nik. A Polkit szab\u00e1lyok seg\u00edts\u00e9g\u00e9vel b\u00e1rmely helyi felhaszn\u00e1l\u00f3 sz\u00e1m\u00e1ra lehet\u0151v\u00e9 v\u00e1lik a \/usr\/bin\/swhkd root jogosults\u00e1g\u00fa folyamat ind\u00edt\u00e1sa \u00e9s tetsz\u0151leges param\u00e9terek \u00e1tad\u00e1sa. <\/p>\n
Felt\u00e1rt sebezhet\u0151s\u00e9gek: <\/p>\n
\n
CVE-2022-27815 \u2014 a folyamat PID-j\u00e9nek el\u0151re meghat\u00e1rozott nev\u0171 f\u00e1jlba val\u00f3 ment\u00e9se, amely egy m\u00e1s felhaszn\u00e1l\u00f3 \u00e1ltal \u00edrhat\u00f3 k\u00f6nyvt\u00e1rban tal\u00e1lhat\u00f3 (\/tmp\/swhkd.pid). B\u00e1rmely felhaszn\u00e1l\u00f3 l\u00e9trehozhatja a \/tmp\/swhkd.pid f\u00e1jlt, \u00e9s bele\u00edrhatja egy megl\u00e9v\u0151 folyamat PID-j\u00e9t, ami megakad\u00e1lyozza a swhkd elind\u00edt\u00e1s\u00e1t. Ha nincs v\u00e9delem a szimbolikus hivatkoz\u00e1sok l\u00e9trehoz\u00e1sa ellen a \/tmp-ben, a sebezhet\u0151s\u00e9g kihaszn\u00e1lhat\u00f3 f\u00e1jlok l\u00e9trehoz\u00e1s\u00e1ra vagy fel\u00fcl\u00edr\u00e1s\u00e1ra b\u00e1rmely rendszerk\u00f6nyvt\u00e1rban (a f\u00e1jlba \u00edr\u00f3dik a PID), vagy b\u00e1rmely f\u00e1jl tartalm\u00e1nak meghat\u00e1roz\u00e1s\u00e1ra a rendszeren (a swhkd a stdout-ra \u00edrja ki a PID-f\u00e1jl teljes tartalm\u00e1t). Figyelemre m\u00e9lt\u00f3, hogy a kiadott jav\u00edt\u00e1sban a PID-f\u00e1jl nem a \/run k\u00f6nyvt\u00e1rba, hanem a \/etc k\u00f6nyvt\u00e1rba ker\u00fclt (\/etc\/swhkd\/runtime\/swhkd_{uid}.pid), ahol szint\u00e9n nem lenne a hely\u00e9n.\n
CVE-2022-27814 \u2014 a parancssori param\u00e9ter manipul\u00e1l\u00e1s\u00e1val \u201e-c\u201d, amely a konfigur\u00e1ci\u00f3s f\u00e1jl megad\u00e1s\u00e1ra szolg\u00e1l, a rendszer b\u00e1rmely f\u00e1jlj\u00e1nak l\u00e9tez\u00e9se meghat\u00e1rozhat\u00f3. P\u00e9ld\u00e1ul, a \/root\/.somefile ellen\u0151rz\u00e9s\u00e9re futtathat\u00f3 a \u201epkexec \/usr\/bin\/swhkd -d -c \/root\/.somefile\u201d, \u00e9s ha a f\u00e1jl hi\u00e1nyzik, akkor a hiba\u00fczenet \u201e\/root\/.somefile doesn\u2019t exist\u201d jelenik meg. Ahogy az els\u0151 sebezhet\u0151s\u00e9g eset\u00e9ben, a probl\u00e9ma jav\u00edt\u00e1sa is furcsa \u2014 a probl\u00e9ma orvosl\u00e1sa most annyira mer\u00fcl ki, hogy a konfigur\u00e1ci\u00f3s f\u00e1jl olvas\u00e1s\u00e1ra egy k\u00fcls\u0151 \u201ecat\u201d seg\u00e9dprogram futtathat\u00f3 (\u2019Command::new(\u2019\/bin\/cat\u2019).arg(path).output()\u2019).\n
CVE-2022-27819 \u2014 a probl\u00e9ma szint\u00e9n a \u201e-c\u201d opci\u00f3 haszn\u00e1lat\u00e1hoz kapcsol\u00f3dik, amely \u00e1ltal a konfigur\u00e1ci\u00f3s f\u00e1jl teljess\u00e9ggel bet\u00f6lt\u0151dik \u00e9s elemz\u0151dik a f\u00e1jl m\u00e9ret\u00e9nek \u00e9s t\u00edpus\u00e1nak ellen\u0151rz\u00e9se n\u00e9lk\u00fcl. P\u00e9ld\u00e1ul, a szabad mem\u00f3ria kimer\u00edt\u00e9se \u00e9s parazitikus bemenet\/kimenet l\u00e9trehoz\u00e1s\u00e1hoz a k\u00f6vetkez\u0151 ind\u00edt\u00e1skor megadhat\u00f3 egy blokk eszk\u00f6z (\u2019pkexec \/usr\/bin\/swhkd -d -c \/dev\/sda\u2019) vagy egy karakteres eszk\u00f6z, amely v\u00e9gtelen adatfolyamot bocs\u00e1t ki. A probl\u00e9ma a f\u00e1jl megnyit\u00e1sa el\u0151tt a jogosults\u00e1gok visszavon\u00e1s\u00e1val lett megoldva, de a jav\u00edt\u00e1s nem bizonyult teljesnek, mivel csak a felhaszn\u00e1l\u00f3i azonos\u00edt\u00f3 (UID) ker\u00fcl visszavon\u00e1sra, m\u00edg a csoportazonos\u00edt\u00f3 (GID) v\u00e1ltozatlan marad.\n
CVE-2022-27818 \u2014 egy Unix socket l\u00e9trehoz\u00e1s\u00e1hoz a \/tmp\/swhkd.sock f\u00e1jl haszn\u00e1lat\u00e1ra ker\u00fcl sor, amely egy \u00e1ltal\u00e1nosan \u00edrhat\u00f3 k\u00f6nyvt\u00e1rban j\u00f6n l\u00e9tre, ami hasonl\u00f3 probl\u00e9m\u00e1kat eredm\u00e9nyez, mint az els\u0151 sebezhet\u0151s\u00e9g (b\u00e1rmely felhaszn\u00e1l\u00f3 l\u00e9trehozhatja a \/tmp\/swhkd.sock f\u00e1jlt, \u00e9s esem\u00e9nyeket gener\u00e1lhat vagy lefoghat a billenty\u0171le\u00fct\u00e9sekre).\n
CVE-2022-27817 \u2014 az esem\u00e9nyek megjelen\u00edt\u00e9se minden eszk\u00f6zr\u0151l \u00e9s minden munkamenetb\u0151l lehets\u00e9ges, azaz egy m\u00e1sik Wayland munkamenetb\u0151l vagy a konzolb\u00f3l a felhaszn\u00e1l\u00f3 \u00e1tveheti az esem\u00e9nyeket, mik\u00f6zben m\u00e1s felhaszn\u00e1l\u00f3k gyorsbillenty\u0171it haszn\u00e1lj\u00e1k.\n
CVE-2022-27816 \u2014 az swhks folyamat, ak\u00e1rcsak az swhkd, a PID-f\u00e1jlt a \/tmp\/swhks.pid f\u00e1jlban t\u00e1rolja, amely \u00edr\u00e1sra nyilv\u00e1nos k\u00f6nyvt\u00e1r. A probl\u00e9ma hasonl\u00f3 az els\u0151 sebezhet\u0151s\u00e9ghez, de nem olyan vesz\u00e9lyes, mivel az swhks nem privilegiz\u00e1lt felhaszn\u00e1l\u00f3k\u00e9nt fut. <\/ul>\n