ਲਿਬਿਨਪੁਟ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਜੋ ਕਿ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਵੱਲ ਲੈ ਜਾਂਦੀ ਹੈ ਜਦੋਂ ਇੱਕ ਖਤਰਨਾਕ ਡਿਵਾਈਸ ਕਨੈਕਟ ਹੁੰਦੀ ਹੈ

libinput 1.20.1 ਲਾਇਬ੍ਰੇਰੀ, ਜੋ ਕਿ ਇੱਕ ਯੂਨੀਫਾਈਡ ਇਨਪੁਟ ਸਟੈਕ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ ਜੋ ਤੁਹਾਨੂੰ Wayland ਅਤੇ X.Org 'ਤੇ ਆਧਾਰਿਤ ਵਾਤਾਵਰਨ ਵਿੱਚ ਇਨਪੁਟ ਡਿਵਾਈਸਾਂ ਤੋਂ ਪ੍ਰੋਸੈਸਿੰਗ ਇਵੈਂਟਾਂ ਦੇ ਸਮਾਨ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ, ਨੇ ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2022-1215) ਨੂੰ ਖਤਮ ਕਰ ਦਿੱਤਾ ਹੈ, ਜੋ ਸਿਸਟਮ ਨਾਲ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਸੋਧੇ/ਇਮੂਲੇਟਿਡ ਇਨਪੁਟ ਡਿਵਾਈਸ ਨੂੰ ਕਨੈਕਟ ਕਰਨ ਵੇਲੇ ਤੁਹਾਨੂੰ ਤੁਹਾਡੇ ਕੋਡ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਸਮੱਸਿਆ X.Org ਅਤੇ Wayland 'ਤੇ ਆਧਾਰਿਤ ਵਾਤਾਵਰਣਾਂ ਵਿੱਚ ਪ੍ਰਗਟ ਹੁੰਦੀ ਹੈ, ਅਤੇ ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਡਿਵਾਈਸਾਂ ਨੂੰ ਕਨੈਕਟ ਕਰਨ ਵੇਲੇ ਅਤੇ ਬਲੂਟੁੱਥ ਇੰਟਰਫੇਸ ਨਾਲ ਡਿਵਾਈਸਾਂ ਨੂੰ ਹੇਰਾਫੇਰੀ ਕਰਨ ਵੇਲੇ ਦੋਵਾਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਜੇਕਰ X ਸਰਵਰ ਰੂਟ ਦੇ ਤੌਰ 'ਤੇ ਚੱਲ ਰਿਹਾ ਹੈ, ਤਾਂ ਕਮਜ਼ੋਰੀ ਕੋਡ ਨੂੰ ਉੱਚੇ ਅਧਿਕਾਰਾਂ ਨਾਲ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ।

ਲੌਗ ਵਿੱਚ ਡਿਵਾਈਸ ਕਨੈਕਸ਼ਨ ਜਾਣਕਾਰੀ ਨੂੰ ਆਉਟਪੁੱਟ ਕਰਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਕੋਡ ਵਿੱਚ ਇੱਕ ਲਾਈਨ ਫਾਰਮੈਟਿੰਗ ਗਲਤੀ ਕਾਰਨ ਸਮੱਸਿਆ ਆਈ ਹੈ। ਖਾਸ ਤੌਰ 'ਤੇ, evdev_log_msg ਫੰਕਸ਼ਨ, snprintf ਨੂੰ ਇੱਕ ਕਾਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਲੌਗ ਐਂਟਰੀ ਦੀ ਅਸਲ ਫਾਰਮੈਟ ਸਤਰ ਨੂੰ ਬਦਲਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਜੰਤਰ ਨਾਮ ਨੂੰ ਅਗੇਤਰ ਵਜੋਂ ਜੋੜਿਆ ਗਿਆ ਸੀ। ਅੱਗੇ, ਸੰਸ਼ੋਧਿਤ ਸਤਰ ਨੂੰ log_msg_va ਫੰਕਸ਼ਨ ਵਿੱਚ ਪਾਸ ਕੀਤਾ ਗਿਆ ਸੀ, ਜੋ ਬਦਲੇ ਵਿੱਚ printf ਫੰਕਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਸੀ। ਇਸ ਤਰ੍ਹਾਂ, printf ਲਈ ਪਹਿਲੀ ਆਰਗੂਮੈਂਟ, ਜਿਸ ਲਈ ਫਾਰਮੈਟ ਅੱਖਰ ਪਾਰਸਿੰਗ ਲਾਗੂ ਕੀਤੀ ਗਈ ਸੀ, ਵਿੱਚ ਗੈਰ-ਪ੍ਰਮਾਣਿਤ ਬਾਹਰੀ ਡੇਟਾ ਸ਼ਾਮਲ ਸੀ, ਅਤੇ ਇੱਕ ਹਮਲਾਵਰ ਸਟ੍ਰਿੰਗ ਫਾਰਮੈਟ ਅੱਖਰ (ਉਦਾਹਰਨ ਲਈ, "ਈਵਿਲ %s") ਵਾਲੇ ਨਾਮ ਨੂੰ ਵਾਪਸ ਕਰਨ ਲਈ ਡਿਵਾਈਸ ਨੂੰ ਸਟੈਕ ਭ੍ਰਿਸ਼ਟਾਚਾਰ ਸ਼ੁਰੂ ਕਰ ਸਕਦਾ ਹੈ। .

ਸਰੋਤ: opennet.ru