ຊ່ອງໂຫວ່ໃນ libinput ທີ່ນໍາໄປສູ່ການປະຕິບັດລະຫັດເມື່ອອຸປະກອນທີ່ເປັນອັນຕະລາຍຖືກເຊື່ອມຕໍ່

ຫໍສະໝຸດ libinput 1.20.1, ເຊິ່ງສະໜອງການປ້ອນຂໍ້ມູນແບບຮວມກັນທີ່ອະນຸຍາດໃຫ້ທ່ານໃຊ້ວິທີດຽວກັນກັບການປະມວນຜົນເຫດການຈາກອຸປະກອນປ້ອນຂໍ້ມູນໃນສະພາບແວດລ້ອມທີ່ອີງໃສ່ Wayland ແລະ X.Org, ໄດ້ລົບລ້າງຊ່ອງໂຫວ່ (CVE-2022-1215), ເຊິ່ງ. ອະນຸຍາດໃຫ້ທ່ານຈັດລະບຽບການປະຕິບັດຂອງລະຫັດຂອງທ່ານໃນເວລາທີ່ເຊື່ອມຕໍ່ອຸປະກອນປ້ອນຂໍ້ມູນດັດແກ້ / emulated ພິເສດກັບລະບົບ. ບັນຫາສະແດງໃຫ້ເຫັນຕົວຂອງມັນເອງໃນສະພາບແວດລ້ອມໂດຍອີງໃສ່ X.Org ແລະ Wayland, ແລະສາມາດຖືກຂູດຮີດທັງໃນເວລາທີ່ເຊື່ອມຕໍ່ອຸປະກອນຢູ່ໃນທ້ອງຖິ່ນແລະໃນເວລາທີ່ manipulating ອຸປະກອນທີ່ມີການໂຕ້ຕອບ Bluetooth. ຖ້າເຄື່ອງແມ່ຂ່າຍ X ເຮັດວຽກເປັນຮາກ, ຊ່ອງໂຫວ່ອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດດ້ວຍສິດທິພິເສດ.

ບັນຫາແມ່ນເກີດມາຈາກຄວາມຜິດພາດການຈັດຮູບແບບເສັ້ນໃນລະຫັດທີ່ຮັບຜິດຊອບສໍາລັບການອອກຂໍ້ມູນການເຊື່ອມຕໍ່ອຸປະກອນກັບບັນທຶກ. ໂດຍສະເພາະ, ຟັງຊັນ evdev_log_msg, ໂດຍໃຊ້ການໂທໄປຫາ snprintf, ໄດ້ປ່ຽນສະຕຣິງຮູບແບບຕົ້ນສະບັບຂອງລາຍການບັນທຶກ, ເຊິ່ງຊື່ອຸປະກອນຖືກເພີ່ມເປັນຄໍານໍາຫນ້າ. ຕໍ່ໄປ, ສະຕຣິງທີ່ຖືກດັດແປງຖືກສົ່ງກັບຟັງຊັນ log_msg_va, ເຊິ່ງໃນນັ້ນໃຊ້ຟັງຊັນ printf. ດັ່ງນັ້ນ, argument ທໍາອິດທີ່ຈະ printf, ການຈັດລຽງຕົວອັກສອນຮູບແບບໃດຖືກນໍາໄປໃຊ້, ມີຂໍ້ມູນພາຍນອກທີ່ບໍ່ໄດ້ຮັບການກວດສອບ, ແລະຜູ້ໂຈມຕີສາມາດເລີ່ມຕົ້ນການສໍ້ລາດບັງຫຼວງໂດຍການເຮັດໃຫ້ອຸປະກອນສົ່ງຄືນຊື່ທີ່ມີຕົວອັກສອນຮູບແບບສະຕຣິງ (ຕົວຢ່າງ, "Evil %s") .

ແຫຼ່ງຂໍ້ມູນ: opennet.ru