Wayland-ന്റെ കുറുക്കുവഴി മാനേജരായ swhkd-ലെ കേടുപാടുകൾ

താത്കാലിക ഫയലുകൾ, കമാൻഡ് ലൈൻ പാരാമീറ്ററുകൾ, Unix സോക്കറ്റുകൾ എന്നിവയിലെ തെറ്റായ ജോലി കാരണം swhkd (സിമ്പിൾ വെയ്‌ലാൻഡ് ഹോട്ട്‌കീ ഡെമൺ) ലെ കേടുപാടുകളുടെ ഒരു പരമ്പര തിരിച്ചറിഞ്ഞിട്ടുണ്ട്. പ്രോഗ്രാം റസ്റ്റിൽ എഴുതുകയും വെയ്‌ലാൻഡ് പ്രോട്ടോക്കോൾ (X11-അടിസ്ഥാന പരിസരങ്ങളിൽ ഉപയോഗിക്കുന്ന sxhkd പ്രോസസിന്റെ കോൺഫിഗറേഷൻ-ഫയൽ-അനുയോജ്യമായ അനലോഗ്) അടിസ്ഥാനമാക്കിയുള്ള പരിതസ്ഥിതികളിൽ ഹോട്ട്‌കീ അമർത്തൽ കൈകാര്യം ചെയ്യുകയും ചെയ്യുന്നു.

പാക്കേജിൽ ഹോട്ട്‌കീ പ്രവർത്തനങ്ങൾ നടത്തുന്ന ഒരു അൺപ്രിവിലേജ്ഡ് swhks പ്രോസസ്സും റൂട്ട് ആയി പ്രവർത്തിക്കുന്ന ഒരു പശ്ചാത്തല swhkd പ്രോസസ്സും uinput API ലെവലിൽ ഇൻപുട്ട് ഉപകരണങ്ങളുമായി സംവദിക്കുന്നതും ഉൾപ്പെടുന്നു. swhks ഉം swhkd ഉം തമ്മിലുള്ള ആശയവിനിമയം സംഘടിപ്പിക്കാൻ ഒരു Unix സോക്കറ്റ് ഉപയോഗിക്കുന്നു. Polkit നിയമങ്ങൾ ഉപയോഗിച്ച്, ഏതൊരു പ്രാദേശിക ഉപയോക്താവിനും /usr/bin/swhkd പ്രോസസ്സ് റൂട്ടായി പ്രവർത്തിപ്പിക്കാനും അതിലേക്ക് അനിയന്ത്രിതമായ പാരാമീറ്ററുകൾ കൈമാറാനും കഴിയും.

തിരിച്ചറിഞ്ഞ കേടുപാടുകൾ:

• CVE-2022-27815 - പ്രവചനാതീതമായ പേരിലുള്ള ഫയലിലേക്കും മറ്റ് ഉപയോക്താക്കൾക്ക് എഴുതാവുന്ന ഡയറക്‌ടറിയിലേക്കും ഒരു പ്രോസസ്സ് PID സംരക്ഷിക്കുന്നു (/tmp/swhkd.pid). ഏതൊരു ഉപയോക്താവിനും ഒരു ഫയൽ /tmp/swhkd.pid സൃഷ്‌ടിക്കാനും അതിൽ നിലവിലുള്ള ഒരു പ്രോസസിന്റെ pid ഇടാനും കഴിയും, ഇത് swhkd ആരംഭിക്കുന്നത് അസാധ്യമാക്കും. /tmp-ൽ പ്രതീകാത്മക ലിങ്കുകൾ സൃഷ്‌ടിക്കുന്നതിൽ നിന്ന് സംരക്ഷണം ഇല്ലെങ്കിൽ, ഏതെങ്കിലും സിസ്റ്റം ഡയറക്‌ടറിയിൽ ഫയലുകൾ സൃഷ്‌ടിക്കാനോ പുനരാലേഖനം ചെയ്യാനോ (PID ഫയലിൽ എഴുതിയിരിക്കുന്നു) അല്ലെങ്കിൽ സിസ്റ്റത്തിലെ ഏതെങ്കിലും ഫയലിന്റെ ഉള്ളടക്കം നിർണ്ണയിക്കാനോ (swhkd പ്രിന്റ് ചെയ്യുന്നു PID ഫയലിന്റെ മുഴുവൻ ഉള്ളടക്കങ്ങളും stdout-ലേക്ക്). റിലീസ് ചെയ്ത ഫിക്സിൽ PID ഫയൽ നീക്കിയത് /run ഡയറക്‌ടറിയിലല്ല, മറിച്ച് /etc ഡയറക്‌ടറിയിലേക്ക് (/etc/swhkd/runtime/swhkd_{uid}.pid), അവിടെയും അത് ഉൾപ്പെടുന്നില്ല എന്നത് ശ്രദ്ധേയമാണ്.
• CVE-2022-27814 - ഒരു കോൺഫിഗറേഷൻ ഫയൽ വ്യക്തമാക്കാൻ ഉപയോഗിക്കുന്ന "-c" കമാൻഡ് ലൈൻ ഓപ്ഷൻ കൈകാര്യം ചെയ്യുന്നതിലൂടെ, സിസ്റ്റത്തിൽ ഏതെങ്കിലും ഫയലിന്റെ അസ്തിത്വം നിർണ്ണയിക്കാൻ സാധിക്കും. ഉദാഹരണത്തിന്, /root/.somefile പരിശോധിക്കുന്നതിന് നിങ്ങൾക്ക് “pkexec /usr/bin/swhkd -d -c /root/.somefile” പ്രവർത്തിപ്പിക്കാം, കൂടാതെ ഫയൽ നഷ്ടപ്പെട്ടാൽ, “/root/.somefile എന്ന പിശക് നിലവിലില്ല. ” എന്ന് പ്രദർശിപ്പിക്കും. ആദ്യത്തെ അപകടസാധ്യതയുടെ കാര്യത്തിലെന്നപോലെ, പ്രശ്നം പരിഹരിക്കുന്നത് ആശയക്കുഴപ്പമുണ്ടാക്കുന്നതാണ് - പ്രശ്നം പരിഹരിക്കുന്നത് ബാഹ്യ യൂട്ടിലിറ്റി "കാറ്റ്" ('കമാൻഡ്:: ന്യൂ("/ബിൻ/ക്യാറ്റ്")) arg(പാത്ത്) കോൺഫിഗറേഷൻ ഫയൽ വായിക്കുന്നതിനായി ഇപ്പോൾ സമാരംഭിച്ചു. output()').
• CVE-2022-27819 - "-c" ഓപ്ഷന്റെ ഉപയോഗവുമായി ബന്ധപ്പെട്ടതാണ് പ്രശ്നം, ഇത് ഫയലിന്റെ വലുപ്പവും തരവും പരിശോധിക്കാതെ മുഴുവൻ കോൺഫിഗറേഷൻ ഫയലും ലോഡുചെയ്യാനും പാഴ്‌സ് ചെയ്യാനും കാരണമാകുന്നു. ഉദാഹരണത്തിന്, സൗജന്യ മെമ്മറി തീർന്ന്, വ്യാജമായ I/O സൃഷ്‌ടിച്ച് സേവനം നിരസിക്കാൻ, നിങ്ങൾക്ക് സ്റ്റാർട്ടപ്പിൽ ഒരു ബ്ലോക്ക് ഉപകരണം വ്യക്തമാക്കാം ("pkexec /usr/bin/swhkd -d -c /dev/sda") അല്ലെങ്കിൽ ഡാറ്റയുടെ അനന്തമായ സ്ട്രീം സൃഷ്ടിക്കുന്ന ഒരു പ്രതീക ഉപകരണം. ഫയൽ തുറക്കുന്നതിന് മുമ്പ് പ്രത്യേകാവകാശങ്ങൾ പുനഃസജ്ജമാക്കുന്നതിലൂടെ പ്രശ്നം പരിഹരിച്ചു, എന്നാൽ ഉപയോക്തൃ ഐഡി (യുഐഡി) മാത്രമേ പുനഃസജ്ജമാക്കിയിട്ടുള്ളൂ, പക്ഷേ ഗ്രൂപ്പ് ഐഡി (ജിഐഡി) അതേപടി തുടരുന്നതിനാൽ, പരിഹാരം പൂർത്തിയായില്ല.
• CVE-2022-27818 – എഴുതാവുന്ന ഡയറക്‌ടറിയിൽ സൃഷ്‌ടിച്ച /tmp/swhkd.sock ഫയൽ ഉപയോഗിച്ചാണ് ഒരു Unix സോക്കറ്റ് സൃഷ്‌ടിക്കുന്നത്, ഇത് ആദ്യത്തെ അപകടസാധ്യത പോലെ സമാനമായ പ്രശ്‌നങ്ങളിലേക്ക് നയിക്കുന്നു (ഏത് ഉപയോക്താവിനും /tmp/swhkd.sock സൃഷ്‌ടിക്കാനും സൃഷ്‌ടിക്കാനും തടസ്സപ്പെടുത്താനും കഴിയും. കീപ്രസ് ഇവന്റുകൾ).
• CVE-2022-27817 - എല്ലാ ഉപകരണങ്ങളിൽ നിന്നും എല്ലാ സെഷനുകളിൽ നിന്നും ഇൻപുട്ട് ഇവന്റുകൾ സ്വീകരിക്കുന്നു, അതായത്. മറ്റൊരു Wayland സെഷനിൽ നിന്നോ കൺസോളിൽ നിന്നോ ഉള്ള ഒരു ഉപയോക്താവിന് മറ്റ് ഉപയോക്താക്കൾ ഹോട്ട്കീകൾ അമർത്തുമ്പോൾ ഇവന്റുകൾ തടസ്സപ്പെടുത്താൻ കഴിയും.
• CVE-2022-27816 swhks പ്രോസസ്സ്, swhkd പോലെ, എഴുതാവുന്ന /tmp ഡയറക്‌ടറിയിലെ PID ഫയൽ /tmp/swhks.pid ഉപയോഗിക്കുന്നു. പ്രശ്നം ആദ്യത്തെ അപകടസാധ്യതയ്ക്ക് സമാനമാണ്, എന്നാൽ swhks ഒരു പ്രത്യേകാവകാശമില്ലാത്ത ഉപയോക്താവിന് കീഴിൽ പ്രവർത്തിക്കുന്നതിനാൽ അത്ര അപകടകരമല്ല.

അവലംബം: opennet.ru