Wayland의 바로가기 관리자인 swhkd의 취약점

임시 파일, 명령줄 매개변수 및 Unix 소켓의 잘못된 작업으로 인해 발생하는 swhkd(Simple Wayland HotKey Daemon)에서 일련의 취약점이 확인되었습니다. 이 프로그램은 Rust로 작성되었으며 Wayland 프로토콜(X11 기반 환경에서 사용되는 sxhkd 프로세스의 구성 파일 호환 아날로그) 기반 환경에서 핫키 누르기를 처리합니다.

패키지에는 핫키 작업을 수행하는 권한 없는 swhks 프로세스와 루트로 실행되고 uinput API 수준에서 입력 장치와 상호 작용하는 백그라운드 swhkd 프로세스가 포함되어 있습니다. Unix 소켓은 swhk와 swhkd 간의 상호 작용을 구성하는 데 사용됩니다. Polkit 규칙을 사용하면 모든 로컬 사용자가 /usr/bin/swhkd 프로세스를 루트로 실행하고 임의의 매개변수를 전달할 수 있습니다.

확인된 취약점:

• CVE-2022-27815 – 프로세스 PID를 예측 가능한 이름의 파일과 다른 사용자가 쓸 수 있는 디렉터리(/tmp/swhkd.pid)에 저장합니다. 모든 사용자는 /tmp/swhkd.pid 파일을 생성하고 그 안에 기존 프로세스의 pid를 넣을 수 있으며, 이로 인해 swhkd가 시작되지 않습니다. /tmp에 심볼릭 링크 생성에 대한 보호 장치가 없는 경우 취약점을 사용하여 모든 시스템 디렉터리에서 파일을 생성하거나 덮어쓰거나(PID가 파일에 기록됨) 시스템에 있는 모든 파일의 내용을 확인할 수 있습니다(swhkd는 PID 파일의 전체 내용을 표준 출력으로 출력). 릴리스된 수정 사항에서는 PID 파일이 /run 디렉터리가 아닌 /etc 디렉터리(/etc/swhkd/runtime/swhkd_{uid}.pid)로 이동되었으며 이 디렉터리에도 속하지 않는다는 점은 주목할 만합니다.
• CVE-2022-27814 - 구성 파일을 지정하는 데 사용되는 "-c" 명령줄 옵션을 조작하면 시스템에 파일이 있는지 확인할 수 있습니다. 예를 들어 /root/.somefile을 확인하려면 "pkexec /usr/bin/swhkd -d -c /root/.somefile"을 실행할 수 있으며 파일이 없으면 "/root/.somefile이 존재하지 않습니다"라는 오류가 발생합니다. "가 표시됩니다. 첫 번째 취약점의 경우와 마찬가지로 문제를 해결하는 것은 수수께끼입니다. 문제를 해결하는 것은 외부 유틸리티 “cat” ('Command::new(“/bin/cat”)).arg(path)라는 사실로 귀결됩니다. 이제 구성 파일을 읽기 위해 시작됩니다.output()').
• CVE-2022-27819 – 이 문제는 파일의 크기와 유형을 확인하지 않고 전체 구성 파일을 로드하고 구문 분석하는 "-c" 옵션 사용과도 관련이 있습니다. 예를 들어, 사용 가능한 메모리가 부족하고 잘못된 I/O를 생성하여 서비스 거부를 발생시키려면 시작 시 블록 장치를 지정할 수 있습니다("pkexec /usr/bin/swhkd -d -c /dev/sda"). 무한한 데이터 스트림을 생성하는 문자 장치입니다. 파일을 열기 전 권한을 재설정하여 문제가 해결되었으나, 사용자 ID(UID)만 재설정되고 그룹 ID(GID)는 그대로 유지되어 수정이 완료되지 않았습니다.
• CVE-2022-27818 – 쓰기 가능한 디렉터리에 생성된 /tmp/swhkd.sock 파일을 사용하여 Unix 소켓이 생성되어 첫 번째 취약점과 유사한 문제가 발생합니다(모든 사용자가 /tmp/swhkd.sock을 생성하고 생성하거나 가로챌 수 있음). 키 누르기 이벤트).
• CVE-2022-27817 - 입력 이벤트는 모든 장치 및 모든 세션에서 허용됩니다. 다른 Wayland 세션이나 콘솔의 사용자는 다른 사용자가 단축키를 누를 때 이벤트를 가로챌 수 있습니다.
• CVE-2022-27816 swhkd와 마찬가지로 swhks 프로세스는 쓰기 가능한 /tmp 디렉터리에 있는 PID 파일 /tmp/swhks.pid를 사용합니다. 문제는 첫 번째 취약점과 유사하지만 swhks가 권한이 없는 사용자로 실행되기 때문에 위험하지는 않습니다.

출처 : opennet.ru