लिबिनपुटमधील भेद्यता ज्यामुळे दुर्भावनापूर्ण उपकरण कनेक्ट केलेले असताना कोडची अंमलबजावणी होते

लिबिनपुट 1.20.1 लायब्ररी, जी एक युनिफाइड इनपुट स्टॅक प्रदान करते जी तुम्हाला Wayland आणि X.Org वर आधारित वातावरणातील इनपुट उपकरणांवर प्रक्रिया करण्याच्या इव्हेंट्सच्या समान माध्यमांचा वापर करण्यास अनुमती देते, एक असुरक्षितता (CVE-2022-1215) दूर केली आहे. सिस्टीमशी विशेष सुधारित/अनुकरणित इनपुट उपकरण कनेक्ट करताना तुम्हाला तुमच्या कोडची अंमलबजावणी आयोजित करण्याची अनुमती देते. समस्या X.Org आणि Wayland वर ​​आधारित वातावरणात प्रकट होते आणि स्थानिक पातळीवर डिव्हाइस कनेक्ट करताना आणि ब्लूटूथ इंटरफेससह डिव्हाइसेसमध्ये फेरफार करताना दोन्ही प्रकारे शोषण केले जाऊ शकते. X सर्व्हर रूट म्हणून चालत असल्यास, असुरक्षा कोडला उन्नत विशेषाधिकारांसह कार्यान्वित करण्यास अनुमती देते.

लॉगमध्ये डिव्हाइस कनेक्शन माहिती आउटपुट करण्यासाठी जबाबदार असलेल्या कोडमधील लाइन फॉरमॅटिंग त्रुटीमुळे समस्या उद्भवली आहे. विशेषतः, evdev_log_msg फंक्शन, snprintf ला कॉल वापरून, लॉग एंट्रीची मूळ फॉरमॅट स्ट्रिंग बदलली, ज्यामध्ये डिव्हाइसचे नाव उपसर्ग म्हणून जोडले गेले. पुढे, सुधारित स्ट्रिंग log_msg_va फंक्शनला पास केली गेली, ज्याने printf फंक्शन वापरले. अशाप्रकारे, printf साठी प्रथम युक्तिवाद, ज्यामध्ये वर्ण पार्सिंग फॉर्मेट लागू केले गेले होते, त्यात अप्रमाणित बाह्य डेटा समाविष्ट होता आणि आक्रमणकर्ता स्ट्रिंग स्वरूपन वर्ण असलेले नाव (उदाहरणार्थ, "इव्हिल %s") डिव्हाइसला परत करण्यास प्रवृत्त करून स्टॅक भ्रष्टाचार सुरू करू शकतो. .

स्त्रोत: opennet.ru