{"id":103807,"date":"2022-04-17T21:36:41","date_gmt":"2022-04-17T19:36:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-swhkd-menedzhere-goryachih-klavish-dlya-wayland"},"modified":"2022-04-17T21:36:41","modified_gmt":"2022-04-17T19:36:41","slug":"uyazvimosti-v-swhkd-menedzhere-goryachih-klavish-dlya-wayland","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimosti-v-swhkd-menedzhere-goryachih-klavish-dlya-wayland","title":{"rendered":"Vulnerabilit\u00e0 in swhkd, gestore delle scorciatoie per Wayland","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In swhkd (Simple Wayland HotKey Daemon) a series of vulnerabilities have been identified, caused by improper handling of temporary files, command-line parameters, and Unix sockets. The program is written in Rust and processes hotkey presses in environments based on the Wayland protocol (functionally compatible with the configuration file process analogous to sxhkd, used in X11 environments). <\/p>\n
The package includes an unprivileged process swhks that executes actions for hotkeys, and a background process swhkd that runs with root privileges and interacts with input devices at the uinput API level. A Unix socket is used to facilitate interaction between swhks and swhkd. With Polkit rules, any local user is granted the ability to launch the process \/usr\/bin\/swhkd with root privileges and pass arbitrary parameters to it. <\/p>\n
Vulnerabilit\u00e0 identificate: <\/p>\n
\n
CVE-2022-27815 \u2014 salvataggio del PID del processo in un file con un nome prevedibile e in una directory scrivibile da altri utenti (\/tmp\/swhkd.pid). Qualsiasi utente pu\u00f2 creare il file \/tmp\/swhkd.pid e inserirvi il PID di un processo esistente, impedendo il lancio di swhkd. In assenza di protezione contro la creazione di collegamenti simbolici in \/tmp, la vulnerabilit\u00e0 pu\u00f2 essere sfruttata per creare o sovrascrivere file in qualsiasi directory del sistema (il PID viene scritto nel file) o per visualizzare il contenuto di qualsiasi file nel sistema (swhkd stampa su stdout tutto il contenuto del file PID). \u00c8 interessante notare che nella patch rilasciata, il file PID \u00e8 stato spostato non nella directory \/run, ma in \/etc (\/etc\/swhkd\/runtime\/swhkd_{uid}.pid), dove anch'esso non dovrebbe trovarsi.\n
CVE-2022-27814 \u2014 manipolando il parametro della riga di comando \u2018-c\u2019, utilizzato per specificare il file di configurazione, \u00e8 possibile determinare l'esistenza di qualsiasi file nel sistema. Ad esempio, per controllare \/root\/.somefile si pu\u00f2 eseguire \u2018pkexec \/usr\/bin\/swhkd -d -c \/root\/.somefile\u2019 e se il file \u00e8 assente verr\u00e0 emesso un errore \u2018\/root\/.somefile doesn\u2019t exist\u2019. Come per la prima vulnerabilit\u00e0, la correzione del problema \u00e8 sconcertante \u2014 la risoluzione della questione consiste nel fatto che ora per leggere il file di configurazione viene avviata un'utility esterna \u2018cat\u2019 (\u2018Command::new(\u2018\/bin\/cat\u2019).arg(path).output()\u2019).\n
CVE-2022-27819 \u2014 il problema \u00e8 anche collegato all'uso dell'opzione \u2018-c\u2019, tramite la quale il file di configurazione viene completamente caricato e analizzato senza verificare la dimensione e il tipo del file. Ad esempio, per provocare un denial of service esaurendo la memoria disponibile e creando input\/output parassitari, si pu\u00f2 specificare durante l'avvio un dispositivo a blocchi (\u2018pkexec \/usr\/bin\/swhkd -d -c \/dev\/sda\u2019) o un dispositivo a caratteri che emette un flusso continuo di dati. Il problema \u00e8 stato risolto azzerando i privilegi prima di aprire il file, ma la correzione non \u00e8 stata completa, poich\u00e9 viene azzerato solo l'identificatore utente (UID), mentre l'identificatore di gruppo (GID) rimane lo stesso.\n
CVE-2022-27818 \u2014 per creare un socket Unix viene utilizzato il file \/tmp\/swhkd.sock, creato in una directory pubblica scrivibile, il che porta a problemi simili alla prima vulnerabilit\u00e0 (qualunque utente pu\u00f2 creare \/tmp\/swhkd.sock e generare o intercettare eventi di pressione dei tasti).\n
CVE-2022-27817 \u2014 gli eventi di input vengono ricevuti da tutti i dispositivi e in tutte le sessioni, cio\u00e8 un utente da un'altra sessione Wayland o dalla console pu\u00f2 intercettare gli eventi quando altri utenti premono tasti di scelta rapida.\n
CVE-2022-27816 \u2014 il processo swhks, come swhkd, utilizza il file PID \/tmp\/swhks.pid in una directory pubblica scrivibile (\/tmp). Il problema \u00e8 simile alla prima vulnerabilit\u00e0, ma meno grave, poich\u00e9 swhks viene eseguito sotto un utente non privilegiato. <\/ul>\n