{"id":103829,"date":"2022-04-20T21:36:45","date_gmt":"2022-04-20T19:36:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-libinput-privodyashhaya-k-vypolneniyu-koda-pri-podklyuchenii-vredonosnogo-ustrojstva"},"modified":"2022-04-20T21:36:45","modified_gmt":"2022-04-20T19:36:45","slug":"uyazvimost-v-libinput-privodyashhaya-k-vypolneniyu-koda-pri-podklyuchenii-vredonosnogo-ustrojstva","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimost-v-libinput-privodyashhaya-k-vypolneniyu-koda-pri-podklyuchenii-vredonosnogo-ustrojstva","title":{"rendered":"Kwetsbaarheid in libinput die leidt tot code-uitvoering bij aansluiting van een kwaadaardig apparaat","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In de bibliotheek libinput 1.20.1, die een uniforme invoerstack biedt en het mogelijk maakt dezelfde tools voor gebeurtenisverwerking van invoerapparaten te gebruiken in omgevingen op basis van Wayland en X.Org, is een kwetsbaarheid (CVE-2022-1215) verholpen die het mogelijk maakt om code uit te voeren bij het verbinden met het systeem van een speciaal gemodificeerd\/emulerend invoerapparaat. Het probleem doet zich voor in omgevingen op basis van X.Org en Wayland, en kan zowel worden misbruikt bij lokale aansluiting van apparaten als bij manipulaties met apparaten met een Bluetooth-interface. In het geval dat de X-server met rootrechten wordt uitgevoerd, stelt de kwetsbaarheid een aanvaller in staat om code met verhoogde privileges uit te voeren. <\/p>\n
Het probleem werd veroorzaakt door een fout in de opmaak van de string in de code die verantwoordelijk is voor het loggen van informatie over de verbinding van het apparaat. In het bijzonder wijzigde de functie evdev_log_msg de oorspronkelijke log-opmaakstring met behulp van een snprintf-aanroep, waarbij de naam van het apparaat als voorvoegsel werd toegevoegd. Vervolgens werd de aangepaste string doorgegeven aan de functie log_msg_va, die op haar beurt de functie printf gebruikte. Hierdoor kwamen onverifieerbare externe gegevens in de eerste parameter van printf, waaraan de opmaak-operatoren werden toegepast, wat een aanvaller in staat stelde om een stack-corruptie te veroorzaken door het apparaat een naam te laten retourneren die opmaaktekens bevatte (bijvoorbeeld 'Evil %s'). \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"