ຊ່ອງໂຫວ່ໃນ swhkd, ຜູ້ຈັດການທາງລັດສໍາລັບ Wayland

ຊຸດຂອງຊ່ອງໂຫວ່ໄດ້ຖືກລະບຸໄວ້ໃນ swhkd (Simple Wayland HotKey Daemon) ທີ່ເກີດຈາກການເຮັດວຽກທີ່ບໍ່ຖືກຕ້ອງກັບໄຟລ໌ຊົ່ວຄາວ, ພາລາມິເຕີແຖວຄໍາສັ່ງແລະຊັອກເກັດ Unix. ໂປຣແກຣມຖືກຂຽນໄວ້ໃນ Rust ແລະຈັດການການກົດ hotkey ໃນສະພາບແວດລ້ອມໂດຍອີງໃສ່ໂປໂຕຄອນ Wayland (ການປຽບທຽບການຕັ້ງຄ່າໄຟລ໌ທີ່ເຂົ້າກັນໄດ້ຂອງຂະບວນການ sxhkd ທີ່ໃຊ້ໃນສະພາບແວດລ້ອມທີ່ອີງໃສ່ X11).

ຊຸດປະກອບມີຂະບວນການ swkhks ທີ່ບໍ່ມີສິດທິພິເສດທີ່ດໍາເນີນການ hotkey, ແລະຂະບວນການ swhkd ພື້ນຫລັງທີ່ດໍາເນີນການເປັນຮາກແລະໂຕ້ຕອບກັບອຸປະກອນປ້ອນຂໍ້ມູນໃນລະດັບ uinput API. ເຕົ້າຮັບ Unix ຖືກນໍາໃຊ້ເພື່ອຈັດການໂຕ້ຕອບລະຫວ່າງ swhks ແລະ swhkd. ການນໍາໃຊ້ກົດລະບຽບຂອງ Polkit, ຜູ້ໃຊ້ທ້ອງຖິ່ນສາມາດດໍາເນີນການ /usr/bin/swhkd process ເປັນ root ແລະຜ່ານຕົວກໍານົດການທີ່ຕົນເອງມັກ.

ຊ່ອງໂຫວ່ທີ່ລະບຸໄວ້:

• CVE-2022-27815 – ບັນທຶກຂະບວນການ PID ໃສ່ໄຟລ໌ທີ່ມີຊື່ທີ່ຄາດເດົາໄດ້ ແລະຢູ່ໃນໄດເລກະທໍລີທີ່ສາມາດຂຽນໄດ້ໂດຍຜູ້ໃຊ້ອື່ນ (/tmp/swhkd.pid). ຜູ້ໃຊ້ໃດກໍ່ຕາມສາມາດສ້າງໄຟລ໌ /tmp/swhkd.pid ແລະວາງ pid ຂອງຂະບວນການທີ່ມີຢູ່ແລ້ວໃນມັນ, ເຊິ່ງຈະເຮັດໃຫ້ swhkd ບໍ່ສາມາດເລີ່ມຕົ້ນໄດ້. ຖ້າບໍ່ມີການປ້ອງກັນການສ້າງລິ້ງສັນຍາລັກໃນ /tmp, ຊ່ອງໂຫວ່ສາມາດຖືກນໍາໃຊ້ເພື່ອສ້າງຫຼືຂຽນທັບໄຟລ໌ໃນໄດເລກະທໍລີລະບົບໃດໆ (PID ຖືກຂຽນໃສ່ໄຟລ໌) ຫຼືກໍານົດເນື້ອໃນຂອງໄຟລ໌ໃດໆໃນລະບົບ (swhkd ພິມ. ເນື້ອ​ໃນ​ທັງ​ຫມົດ​ຂອງ​ໄຟລ​໌ PID ກັບ stdout​)​. ເປັນທີ່ສັງເກດວ່າໃນການແກ້ໄຂທີ່ປ່ອຍອອກມາ, ໄຟລ໌ PID ໄດ້ຖືກຍ້າຍໄປທີ່ໄດເລກະທໍລີ /run, ແຕ່ໄປຫາໄດເລກະທໍລີ /etc (/etc/swhkd/runtime/swhkd_{uid}.pid), ບ່ອນທີ່ມັນບໍ່ຂຶ້ນກັບ.
• CVE-2022-27814 - ໂດຍການຈັດການຕົວເລືອກແຖວຄໍາສັ່ງ “-c” ທີ່ໃຊ້ເພື່ອລະບຸໄຟລ໌ການຕັ້ງຄ່າ, ມັນເປັນໄປໄດ້ທີ່ຈະກໍານົດການມີຢູ່ຂອງໄຟລ໌ໃດໆໃນລະບົບ. ຕົວຢ່າງ, ເພື່ອກວດເບິ່ງ /root/.somefile ທ່ານສາມາດເອີ້ນໃຊ້ “pkexec /usr/bin/swhkd -d -c /root/.somefile” ແລະຖ້າໄຟລ໌ຫາຍໄປ, ຂໍ້ຜິດພາດ “/root/.somefile ບໍ່ມີຢູ່. ” ຈະຖືກສະແດງ. ເຊັ່ນດຽວກັບໃນກໍລະນີຂອງຊ່ອງໂຫວ່ທໍາອິດ, ການແກ້ໄຂບັນຫາແມ່ນສັບສົນ - ການແກ້ໄຂບັນຫາທີ່ຕົ້ມລົງກັບຄວາມຈິງທີ່ວ່າອຸປະກອນພາຍນອກ "cat" ('Command::new(“/bin/cat”)).arg(path) ຕອນນີ້ເປີດຕົວເພື່ອອ່ານໄຟລ໌ການຕັ້ງຄ່າ. ​​output()').
• CVE-2022-27819 - ບັນຫາຍັງກ່ຽວຂ້ອງກັບການໃຊ້ທາງເລືອກ "-c", ເຊິ່ງເຮັດໃຫ້ໄຟລ໌ການຕັ້ງຄ່າທັງຫມົດຖືກໂຫລດແລະວິເຄາະໂດຍບໍ່ໄດ້ກວດເບິ່ງຂະຫນາດແລະປະເພດຂອງໄຟລ໌. ຕົວຢ່າງ, ເພື່ອເຮັດໃຫ້ເກີດການປະຕິເສດການບໍລິການໂດຍການແລ່ນອອກຈາກຫນ່ວຍຄວາມຈໍາຟຣີແລະການສ້າງ I/O spurious, ທ່ານສາມາດກໍານົດອຸປະກອນຕັນໃນເວລາເລີ່ມຕົ້ນ ("pkexec /usr/bin/swhkd -d -c /dev/sda") ຫຼື. ອຸປະກອນຕົວອັກສອນທີ່ຜະລິດກະແສຂໍ້ມູນທີ່ບໍ່ມີຂອບເຂດ . ບັນຫາໄດ້ຖືກແກ້ໄຂໂດຍການຕັ້ງຄືນສິດທິກ່ອນທີ່ຈະເປີດໄຟລ໌, ແຕ່ການແກ້ໄຂບໍ່ສໍາເລັດ, ເນື່ອງຈາກວ່າພຽງແຕ່ ID ຜູ້ໃຊ້ (UID) ໄດ້ຖືກຕັ້ງໃຫມ່, ແຕ່ ID ກຸ່ມ (GID) ຍັງຄົງຄືກັນ.
• CVE-2022-27818 – ເຕົ້າຮັບ Unix ຖືກສ້າງຂື້ນໂດຍໃຊ້ໄຟລ໌ /tmp/swhkd.sock ທີ່ສ້າງຂຶ້ນໃນໄດເລກະທໍລີທີ່ສາມາດຂຽນໄດ້, ເຊິ່ງນໍາໄປສູ່ບັນຫາທີ່ຄ້າຍຄືກັນເປັນຊ່ອງໂຫວ່ທໍາອິດ (ຜູ້ໃຊ້ໃດກໍ່ຕາມສາມາດສ້າງ /tmp/swhkd.sock ແລະສ້າງຫຼືຂັດຂວາງ. ເຫດການກົດປຸ່ມ).
• CVE-2022-27817 - ເຫດການປ້ອນຂໍ້ມູນຖືກຍອມຮັບຈາກທຸກອຸປະກອນ ແລະໃນທຸກເຊດຊັນ, i.e. ຜູ້ໃຊ້ຈາກກອງປະຊຸມ Wayland ອື່ນຫຼືຈາກ console ສາມາດຂັດຂວາງເຫດການໃນເວລາທີ່ hotkeys ຖືກກົດໂດຍຜູ້ໃຊ້ອື່ນໆ.
• CVE-2022-27816 ຂະບວນການ swhks, ເຊັ່ນ: swhkd, ໃຊ້ໄຟລ໌ PID /tmp/swhks.pid ໃນໄດເລກະທໍລີ /tmp ທີ່ຂຽນໄດ້. ບັນຫາແມ່ນຄ້າຍຄືກັນກັບຊ່ອງໂຫວ່ທໍາອິດ, ແຕ່ບໍ່ເປັນອັນຕະລາຍເພາະວ່າ swhks ເຮັດວຽກພາຍໃຕ້ຜູ້ໃຊ້ທີ່ບໍ່ມີສິດທິພິເສດ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru