{"id":103807,"date":"2022-04-17T21:36:41","date_gmt":"2022-04-17T19:36:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-swhkd-menedzhere-goryachih-klavish-dlya-wayland"},"modified":"2022-04-17T21:36:41","modified_gmt":"2022-04-17T19:36:41","slug":"uyazvimosti-v-swhkd-menedzhere-goryachih-klavish-dlya-wayland","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimosti-v-swhkd-menedzhere-goryachih-klavish-dlya-wayland","title":{"rendered":"Kwetsbaarheden in swhkd, de sneltoetsbeheerder voor Wayland.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In swhkd (Simple Wayland HotKey Daemon) is een reeks kwetsbaarheden ontdekt, veroorzaakt door onjuist omgaan met tijdelijke bestanden, opdrachtregelparameters en unix-sockets. Het programma is geschreven in de taal Rust en verwerkt het indrukken van sneltoetsen in omgevingen op basis van het Wayland-protocol (vergelijkbaar op het niveau van configuratiebestanden met het sxhkd-proces dat in omgevingen op basis van X11 wordt gebruikt). <\/p>\n
Het pakket bevat een niet-privileged proces swhks, dat acties voor de sneltoetsen uitvoert, en een achtergrondproces swhkd, dat met root-rechten draait en interactie heeft met invoerapparaten op API uinput-niveau. Voor de interactie tussen swhks en swhkd wordt een Unix-socket gebruikt. Via Polkit-regels krijgt elke lokale gebruiker de mogelijkheid om het proces \/usr\/bin\/swhkd met root-rechten te starten en willekeurige parameters door te geven. <\/p>\n
Ge\u00efdentificeerde kwetsbaarheden: <\/p>\n
\n
CVE-2022-27815 \u2014 het opslaan van een PID van een proces in een bestand met een voorspelbare naam in een map die door andere gebruikers beschrijfbaar is (\/tmp\/swhkd.pid). Elke gebruiker kan het bestand \/tmp\/swhkd.pid aanmaken en daarin de PID van een bestaand proces plaatsen, wat leidt tot onmogelijkheid om swhkd te starten. Bij afwezigheid van bescherming tegen het maken van symbolische koppelingen in \/tmp, kan de kwetsbaarheid worden gebruikt om bestanden in elke systeemmap te maken of te overschrijven (de PID wordt in het bestand geschreven) of de inhoud van elk bestand in het systeem te achterhalen (swhkd geeft alles in de PID-bestand naar stdout). Opmerkelijk is dat in de vrijgegeven patch het PID-bestand niet is verplaatst naar de map \/run, maar naar de map \/etc (\/etc\/swhkd\/runtime\/swhkd_{uid}.pid), waar het ook niet hoort.\n
CVE-2022-27814 \u2014 door te spelen met de commandoregelparameter \u2018-c\u2019, die gebruikt wordt om het configuratiebestand op te geven, kan de aanwezigheid van elk bestand in het systeem worden vastgesteld. Bijvoorbeeld, om \/root\/.somefile te controleren kan men \u2018pkexec \/usr\/bin\/swhkd -d -c \/root\/.somefile\u2019 uitvoeren en als het bestand ontbreekt, verschijnt er een foutmelding \u2018\/root\/.somefile doesn\u2019t exist\u2019. Zoals in het geval van de eerste kwetsbaarheid is de oplossing voor het probleem verwarrend \u2014 de oplossing is dat voor het lezen van het configuratiebestand nu de externe utility \u2018cat\u2019 wordt opgeroepen (\u2018Command::new(\u2018\/bin\/cat\u2019).arg(path).output()\u2019).\n
CVE-2022-27819 \u2014 het probleem is ook gerelateerd aan het gebruik van de optie \u2018-c\u2019, waarbij het configuratiebestand in zijn geheel wordt geladen en geanalyseerd zonder controle op de grootte en het type bestand. Bijvoorbeeld, voor het veroorzaken van een denial-of-service door uitputting van vrij geheugen en het cre\u00ebren van parasitaire I\/O kan men bij het starten een blokapparaat opgeven (\u2018pkexec \/usr\/bin\/swhkd -d -c \/dev\/sda\u2019) of een karakterapparaat dat een oneindige gegevensstroom genereert. Het probleem is opgelost door de privileges terug te zetten voordat het bestand wordt geopend, maar de oplossing bleek niet volledig, omdat alleen de gebruikers-ID (UID) wordt teruggezet, maar de groeps-ID (GID) blijft hetzelfde.\n
CVE-2022-27818 \u2014 voor het aanmaken van een Unix-socket wordt het bestand \/tmp\/swhkd.sock gebruikt, dat in een publiek beschrijfbare map wordt aangemaakt, wat leidt tot soortgelijke problemen als de eerste kwetsbaarheid (iedereen kan \/tmp\/swhkd.sock aanmaken en gebeurtenissen van toetsaanslagen genereren of onderscheppen).\n
CVE-2022-27817 \u2014 invoerevenementen worden van alle apparaten en in alle sessies geaccepteerd, dat wil zeggen dat een gebruiker uit een andere Wayland-sessie of vanuit de console invoerevenementen kan onderscheppen wanneer andere gebruikers sneltoetsen indrukken.\n
CVE-2022-27816 \u2014 het proces swhks, net als swhkd, gebruikt een PID-bestand \/tmp\/swhks.pid in een openbare beschrijfbare directory \/tmp. Het probleem is vergelijkbaar met de eerste kwetsbaarheid, maar minder ernstig, omdat swhks onder een niet-bevoorrechte gebruiker wordt uitgevoerd. <\/ul>\n