פגיעות ב-libinput שמובילה לביצוע קוד כאשר מכשיר זדוני מחובר

ספריית libinput 1.20.1, המספקת ערימת קלט מאוחדת המאפשרת לך להשתמש באותם אמצעים לעיבוד אירועים מהתקני קלט בסביבות המבוססות על Wayland ו-X.Org, ביטלה פגיעות (CVE-2022-1215), אשר מאפשר לך לארגן את ביצוע הקוד שלך בעת חיבור התקן קלט שונה/דמייתי במיוחד למערכת. הבעיה מתבטאת בסביבות המבוססות על X.Org ו-Wayland, וניתן לנצלה הן בעת ​​חיבור התקנים מקומית והן בעת ​​מניפולציה של מכשירים עם ממשק בלוטות'. אם שרת X פועל כשורש, הפגיעות מאפשרת להפעיל קוד עם הרשאות גבוהות.

הבעיה נגרמת משגיאת עיצוב שורה בקוד שאחראי על הפלט של מידע חיבור ההתקן ליומן. בפרט, הפונקציה evdev_log_msg, באמצעות קריאה ל-snprintf, שינתה את מחרוזת הפורמט המקורית של רשומת היומן, שאליה נוסף שם המכשיר בתור קידומת. לאחר מכן, המחרוזת ששונתה הועברה לפונקציה log_msg_va, אשר בתורה השתמשה בפונקציה printf. לפיכך, הארגומנט הראשון ל-printf, שעליו הוחל ניתוח תווים בפורמט, הכיל נתונים חיצוניים לא מאומתים, ותוקף יכול ליזום השחתת מחסנית על ידי גרימת ההתקן להחזיר שם המכיל תווים בפורמט מחרוזת (לדוגמה, "Evil %s") .

מקור: OpenNet.ru