{"id":103807,"date":"2022-04-17T21:36:41","date_gmt":"2022-04-17T19:36:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-swhkd-menedzhere-goryachih-klavish-dlya-wayland"},"modified":"2022-04-17T21:36:41","modified_gmt":"2022-04-17T19:36:41","slug":"uyazvimosti-v-swhkd-menedzhere-goryachih-klavish-dlya-wayland","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimosti-v-swhkd-menedzhere-goryachih-klavish-dlya-wayland","title":{"rendered":"Vulnerabilit\u00e0 in swhkd, gestore di scorciatoie per Wayland","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In swhkd (Simple Wayland HotKey Daemon) \u00e8 stata identificata una serie di vulnerabilit\u00e0 derivate da una gestione inadeguata dei file temporanei, dei parametri della riga di comando e dei socket unix. Il programma \u00e8 scritto in Rust e gestisce l'elaborazione delle combinazioni di tasti in ambienti basati sul protocollo Wayland (simile per configurazione al processo sxhkd utilizzato negli ambienti basati su X11). <\/p>\n
Il pacchetto comprende un processo swhks non privilegiato, che esegue azioni per le combinazioni di tasti, e un processo in background swhkd, eseguito con privilegi di root e che interagisce con i dispositivi di input a livello API uinput. Per facilitare l'interazione tra swhks e swhkd viene utilizzato un socket Unix. Attraverso le regole di Polkit, a qualsiasi utente locale \u00e8 data la possibilit\u00e0 di avviare con privilegi di root il processo \/usr\/bin\/swhkd e di passargli parametri arbitrari. <\/p>\n
Vulnerabilit\u00e0 identificate: <\/p>\n
\n
CVE-2022-27815 \u2014 salvataggio del PID del processo in un file con un nome prevedibile e in una directory scrivibile da altri utenti (\/tmp\/swhkd.pid). Qualsiasi utente pu\u00f2 creare un file \/tmp\/swhkd.pid e inserire al suo interno il pid di un processo esistente, il che porter\u00e0 all'impossibilit\u00e0 di avviare swhkd. In assenza di protezione contro la creazione di link simbolici in \/tmp, la vulnerabilit\u00e0 pu\u00f2 essere sfruttata per creare o sovrascrivere file in qualsiasi directory di sistema (il PID viene scritto nel file) o per determinare il contenuto di qualsiasi file nel sistema (swhkd restituisce a stdout tutto il contenuto del file PID). \u00c8 notevole che nella patch rilasciata il file PID \u00e8 stato spostato non nella directory \/run, ma nella directory \/etc (\/etc\/swhkd\/runtime\/swhkd_{uid}.pid), dove non dovrebbe trovarsi neanche lui.\n
CVE-2022-27814 \u2014 manipolando il parametro della riga di comando \u00ab-c\u00bb, utilizzato per specificare il file di configurazione, \u00e8 possibile determinare l'esistenza di qualsiasi file nel sistema. Ad esempio, per controllare \/root\/.somefile, si pu\u00f2 lanciare \u00abpkexec \/usr\/bin\/swhkd -d -c \/root\/.somefile\u00bb e se il file \u00e8 assente verr\u00e0 visualizzato l'errore \u00ab\/root\/.somefile doesn't exist\u00bb. Come nel caso della prima vulnerabilit\u00e0, la correzione del problema \u00e8 fonte di confusione \u2014 la risoluzione del problema consiste nel fatto che per leggere il file di configurazione ora viene lanciato un'utilit\u00e0 esterna \u00abcat\u00bb (\u2018Command::new(\u00ab\/bin\/cat\u00bb).arg(path).output()\u2019).\n
CVE-2022-27819 \u2014 il problema \u00e8 anche legato all'uso dell'opzione \u00ab-c\u00bb, attraverso la quale il file di configurazione viene caricato e analizzato completamente senza controllare la dimensione e il tipo del file. Ad esempio, per causare un'interruzione del servizio attraverso l'esaurimento della memoria libera e la creazione di input\/output parassitari, si pu\u00f2 specificare durante l'avvio un dispositivo a blocchi (\u00abpkexec \/usr\/bin\/swhkd -d -c \/dev\/sda\u00bb) o un dispositivo a caratteri che fornisce un flusso infinito di dati. Il problema \u00e8 stato risolto annullando i privilegi prima di aprire il file, ma la correzione non \u00e8 risultata completa, poich\u00e9 viene annullato solo l'identificativo utente (UID), mentre l'identificativo di gruppo (GID) rimane invariato.\n
CVE-2022-27818 \u2014 per creare un socket Unix si utilizza il file \/tmp\/swhkd.sock, creato in una directory pubblicamente scrivibile, il che porta a problemi simili alla prima vulnerabilit\u00e0 (qualsiasi utente pu\u00f2 creare \/tmp\/swhkd.sock e generare o intercettare eventi di pressione dei tasti).\n
CVE-2022-27817 \u2014 gli eventi di input possono essere ricevuti da tutti i dispositivi e in tutte le sessioni, cio\u00e8 un utente da un'altra sessione Wayland o dalla console pu\u00f2 intercettare gli eventi quando gli altri utenti premono le scorciatoie da tastiera.\n
CVE-2022-27816 \u2014 il processo swhks, cos\u00ec come swhkd, utilizza il file PID \/tmp\/swhks.pid in una cartella pubblica e scrivibile \/tmp. Il problema \u00e8 simile al primo problema di vulnerabilit\u00e0, ma non \u00e8 cos\u00ec pericoloso, poich\u00e9 swhks viene eseguito con un utente non privilegiato. <\/ul>\n