ക്ഷുദ്രകരമായ ഉപകരണം കണക്‌റ്റ് ചെയ്യുമ്പോൾ കോഡ് എക്‌സിക്യൂഷനിലേക്ക് നയിക്കുന്ന ലിബിൻപുട്ടിലെ അപകടസാധ്യത

Wayland, X.Org എന്നിവയെ അടിസ്ഥാനമാക്കിയുള്ള പരിതസ്ഥിതികളിൽ ഇൻപുട്ട് ഉപകരണങ്ങളിൽ നിന്ന് ഇവന്റുകൾ പ്രോസസ്സ് ചെയ്യുന്നതിനുള്ള സമാന മാർഗങ്ങൾ ഉപയോഗിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു ഏകീകൃത ഇൻപുട്ട് സ്റ്റാക്ക് നൽകുന്ന libinput 1.20.1 ലൈബ്രറി, ഒരു അപകടസാധ്യത ഇല്ലാതാക്കി (CVE-2022-1215), അത് സിസ്റ്റത്തിലേക്ക് പ്രത്യേകമായി പരിഷ്‌ക്കരിച്ച/എമുലേറ്റ് ചെയ്‌ത ഇൻപുട്ട് ഉപകരണം ബന്ധിപ്പിക്കുമ്പോൾ നിങ്ങളുടെ കോഡിന്റെ നിർവ്വഹണം സംഘടിപ്പിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. X.Org, Wayland എന്നിവയെ അടിസ്ഥാനമാക്കിയുള്ള പരിതസ്ഥിതികളിൽ ഈ പ്രശ്നം സ്വയം പ്രത്യക്ഷപ്പെടുന്നു, കൂടാതെ ഉപകരണങ്ങൾ പ്രാദേശികമായി ബന്ധിപ്പിക്കുമ്പോഴും ബ്ലൂടൂത്ത് ഇന്റർഫേസ് ഉപയോഗിച്ച് ഉപകരണങ്ങൾ കൈകാര്യം ചെയ്യുമ്പോഴും ഇത് പ്രയോജനപ്പെടുത്താം. X സെർവർ റൂട്ട് ആയി പ്രവർത്തിക്കുന്നുണ്ടെങ്കിൽ, എലവേറ്റഡ് പ്രത്യേകാവകാശങ്ങളോടെ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ ദുർബലത അനുവദിക്കുന്നു.

ഉപകരണ കണക്ഷൻ വിവരങ്ങൾ ലോഗിലേക്ക് ഔട്ട്‌പുട്ട് ചെയ്യുന്നതിന് ഉത്തരവാദിയായ കോഡിലെ ഒരു ലൈൻ ഫോർമാറ്റിംഗ് പിശകാണ് പ്രശ്‌നത്തിന് കാരണം. പ്രത്യേകിച്ചും, evdev_log_msg ഫംഗ്‌ഷൻ, snprintf-ലേക്കുള്ള ഒരു കോൾ ഉപയോഗിച്ച്, ലോഗ് എൻട്രിയുടെ യഥാർത്ഥ ഫോർമാറ്റ് സ്ട്രിംഗ് മാറ്റി, ഉപകരണത്തിന്റെ പേര് ഒരു പ്രിഫിക്‌സായി ചേർത്തു. അടുത്തതായി, പരിഷ്‌ക്കരിച്ച സ്ട്രിംഗ് log_msg_va ഫംഗ്‌ഷനിലേക്ക് കൈമാറി, അത് പ്രിന്റ് എഫ് ഫംഗ്‌ഷൻ ഉപയോഗിച്ചു. അതിനാൽ, പ്രിന്റ്‌എഫിലേക്കുള്ള ആദ്യ ആർഗ്യുമെന്റിൽ, ഏത് ഫോർമാറ്റിലേക്ക് ക്യാരക്ടർ പാഴ്‌സിംഗ് പ്രയോഗിച്ചു, അസാധുവാക്കാത്ത ബാഹ്യ ഡാറ്റ അടങ്ങിയിരിക്കുന്നു, കൂടാതെ സ്‌ട്രിംഗ് ഫോർമാറ്റ് പ്രതീകങ്ങൾ അടങ്ങിയ ഒരു പേര് ഉപകരണത്തിന് നൽകിക്കൊണ്ട് ആക്രമണകാരിക്ക് സ്റ്റാക്ക് അഴിമതി ആരംഭിക്കാൻ കഴിയും (ഉദാഹരണത്തിന്, "Evil %s") .

അവലംബം: opennet.ru