{"id":103829,"date":"2022-04-20T21:36:45","date_gmt":"2022-04-20T19:36:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-libinput-privodyashhaya-k-vypolneniyu-koda-pri-podklyuchenii-vredonosnogo-ustrojstva"},"modified":"2022-04-20T21:36:45","modified_gmt":"2022-04-20T19:36:45","slug":"uyazvimost-v-libinput-privodyashhaya-k-vypolneniyu-koda-pri-podklyuchenii-vredonosnogo-ustrojstva","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-libinput-privodyashhaya-k-vypolneniyu-koda-pri-podklyuchenii-vredonosnogo-ustrojstva","title":{"rendered":"Vulnerabilit\u00e0 in libinput che porta all'esecuzione di codice quando viene collegato un dispositivo malevolo","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nella biblioteca libinput 1.20.1, che fornisce un stack di input unificato che consente di utilizzare gli stessi strumenti di gestione degli eventi per i dispositivi di input in ambienti basati su Wayland e X.Org, \u00e8 stata corretta una vulnerabilit\u00e0 (CVE-2022-1215) che consente l'esecuzione di codice maligno collegando un dispositivo di input modificato\/emulato al sistema. Il problema si manifesta negli ambienti basati su X.Org e Wayland e pu\u00f2 essere sfruttato sia con il collegamento locale dei dispositivi che con le manipolazioni dei dispositivi con interfaccia Bluetooth. Se il server X viene eseguito con privilegi di root, la vulnerabilit\u00e0 consente di ottenere l'esecuzione di codice con privilegi elevati. <\/p>\n
Il problema \u00e8 causato da un errore di formattazione della stringa nel codice responsabile della registrazione delle informazioni sulla connessione del dispositivo. In particolare, la funzione evdev_log_msg, tramite la chiamata snprintf, modificava la stringa di formattazione originale per il log, alla quale veniva aggiunto come prefisso il nome del dispositivo. Successivamente, la stringa modificata veniva passata alla funzione log_msg_va, che a sua volta utilizzava la funzione printf. Cos\u00ec, nel primo argomento di printf, cui viene applicata l'analisi dei caratteri di formattazione, finivano dati esterni non verificati e un attaccante poteva iniziare a danneggiare lo stack, organizzando il ritorno di un nome del dispositivo contenente caratteri di formattazione della stringa (ad esempio, \u00abEvil %s\u00bb). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"