{"id":103829,"date":"2022-04-20T21:36:45","date_gmt":"2022-04-20T19:36:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-libinput-privodyashhaya-k-vypolneniyu-koda-pri-podklyuchenii-vredonosnogo-ustrojstva"},"modified":"2022-04-20T21:36:45","modified_gmt":"2022-04-20T19:36:45","slug":"uyazvimost-v-libinput-privodyashhaya-k-vypolneniyu-koda-pri-podklyuchenii-vredonosnogo-ustrojstva","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-libinput-privodyashhaya-k-vypolneniyu-koda-pri-podklyuchenii-vredonosnogo-ustrojstva","title":{"rendered":"Vulnerabilit\u00e0 in libinput che porta all'esecuzione di codice con il collegamento di un dispositivo malevolo","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nella libreria libinput 1.20.1, che fornisce uno stack di input unificato consentendo di utilizzare gli stessi strumenti di gestione degli eventi dai dispositivi di input in ambienti basati su Wayland e X.Org, \u00e8 stata rimossa una vulnerabilit\u00e0 (CVE-2022-1215) che permette l'esecuzione di codice arbitrario attraverso la connessione a un sistema di un dispositivo di input appositamente modificato\/emulato. Il problema si manifesta in ambienti basati su X.Org e Wayland e pu\u00f2 essere sfruttato sia tramite la connessione locale di dispositivi sia attraverso la manipolazione di dispositivi con interfaccia Bluetooth. Se il server X viene eseguito con diritti di root, la vulnerabilit\u00e0 consente l'esecuzione di codice con privilegi elevati. <\/p>\n
Il problema \u00e8 causato da un errore di formattazione della stringa nel codice responsabile della registrazione delle informazioni sulla connessione del dispositivo. In particolare, la funzione evdev_log_msg, attraverso la chiamata a snprintf, modificava la stringa di formattazione originale per il log, alla quale veniva aggiunto come prefisso il nome del dispositivo. Successivamente, la stringa modificata veniva passata alla funzione log_msg_va, che a sua volta utilizzava la funzione printf. Pertanto, nel primo argomento di printf, su cui veniva eseguita l'analisi dei caratteri di formattazione, finivano dati esterni non verificati e un attaccante poteva innescare un danneggiamento dello stack, facendo restituire dal dispositivo un nome contenente caratteri di formattazione della stringa (ad esempio, \u00abEvil %s\u00bb). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"