{"id":103807,"date":"2022-04-17T21:36:41","date_gmt":"2022-04-17T19:36:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-swhkd-menedzhere-goryachih-klavish-dlya-wayland"},"modified":"2022-04-17T21:36:41","modified_gmt":"2022-04-17T19:36:41","slug":"uyazvimosti-v-swhkd-menedzhere-goryachih-klavish-dlya-wayland","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimosti-v-swhkd-menedzhere-goryachih-klavish-dlya-wayland","title":{"rendered":"Luki w swhkd, mened\u017cerze skr\u00f3t\u00f3w klawiszowych dla Wayland","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
W swhkd (Simple Wayland HotKey Daemon) wykryto szereg luk, spowodowanych nieprawid\u0142owym przetwarzaniem plik\u00f3w tymczasowych, parametr\u00f3w linii polece\u0144 oraz gniazd unixowych. Program napisany jest w j\u0119zyku Rust i obs\u0142uguje kombinacje klawiszy w \u015brodowiskach opartych na protokole Wayland (kompatybilny na poziomie plik\u00f3w konfiguracyjnych z procesem sxhkd, stosowanym w \u015brodowiskach opartych na X11). <\/p>\n
Pakiet zawiera nieuprzywilejowany proces swhks, kt\u00f3ry wykonuje dzia\u0142ania dla gor\u0105cych klawiszy, oraz proces w tle swhkd, uruchamiany z uprawnieniami roota i wsp\u00f3\u0142dzia\u0142aj\u0105cy z urz\u0105dzeniami wej\u015bciowymi na poziomie API uinput. Do organizacji interakcji pomi\u0119dzy swhks a swhkd stosuje si\u0119 gniazdo Unix. Dzi\u0119ki regu\u0142om Polkit ka\u017cdy lokalny u\u017cytkownik ma mo\u017cliwo\u015b\u0107 uruchomienia z uprawnieniami roota procesu \/usr\/bin\/swhkd i przekazywania mu dowolnych parametr\u00f3w. <\/p>\n
Zidentyfikowane luki: <\/p>\n
\n
CVE-2022-27815 - zapisywanie PID procesu w pliku o przewidywalnej nazwie i w katalogu dost\u0119pnym do zapisu dla innych u\u017cytkownik\u00f3w (\/tmp\/swhkd.pid). Ka\u017cdy u\u017cytkownik mo\u017ce utworzy\u0107 plik \/tmp\/swhkd.pid i umie\u015bci\u0107 w nim PID istniej\u0105cego procesu, co uniemo\u017cliwi uruchomienie swhkd. Przy braku ochrony przed tworzeniem link\u00f3w symbolicznych w \/tmp, luka ta mo\u017ce by\u0107 wykorzystana do tworzenia lub nadpisywania plik\u00f3w w dowolnym katalogu systemowym (do pliku zapisywany jest PID) lub do okre\u015blenia zawarto\u015bci dowolnego pliku w systemie (swhkd wypisuje do stdout ca\u0142\u0105 zawarto\u015b\u0107 pliku PID). Co ciekawe, w wydanym poprawce PID-pliki przeniesiono nie do katalogu \/run, lecz do katalogu \/etc (\/etc\/swhkd\/runtime\/swhkd_{uid}.pid), gdzie r\u00f3wnie\u017c nie jest to jego miejsce.\n
CVE-2022-27814 - manipuluj\u0105c parametrem linii polece\u0144 \u201e-c\u201d, stosowanym do wskazania pliku konfiguracyjnego, mo\u017cna stwierdzi\u0107 istnienie w systemie dowolnego pliku. Na przyk\u0142ad, aby sprawdzi\u0107 \/root\/.somefile, mo\u017cna uruchomi\u0107 \u201epkexec \/usr\/bin\/swhkd -d -c \/root\/.somefile\u201d i je\u015bli plik nie istnieje, wy\u015bwietli si\u0119 komunikat o b\u0142\u0119dzie \u201e\/root\/.somefile doesn\u2019t exist\u201d. Podobnie jak w przypadku pierwszej luki, poprawka tego problemu budzi zdziwienie - rozwi\u0105zanie polega na tym, \u017ce do odczytu pliku konfiguracyjnego teraz uruchamiana jest zewn\u0119trzna narz\u0119dzie \u201ecat\u201d (\u2018Command::new(\u2018\/bin\/cat\u2019).arg(path).output()\u2019).\n
CVE-2022-27819 \u2014 problem tak\u017ce zwi\u0105zana jest z wykorzystaniem opcji \u00ab-c\u00bb, przez kt\u00f3r\u0105 plik konfiguracyjny jest w ca\u0142o\u015bci wczytywany i analizowany bez sprawdzania rozmiaru i typu pliku. Na przyk\u0142ad, aby wywo\u0142a\u0107 odmow\u0119 us\u0142ugi poprzez wyczerpanie dost\u0119pnej pami\u0119ci i stworzenie paso\u017cytniczego wej\u015bcia\/wyj\u015bcia, mo\u017cna wskaza\u0107 przy uruchamianiu urz\u0105dzenie blokowe (\u00abpkexec \/usr\/bin\/swhkd -d -c \/dev\/sda\u00bb) lub urz\u0105dzenie znakowe, kt\u00f3re generuje niesko\u0144czony strumie\u0144 danych. Problem zosta\u0142 rozwi\u0105zany przez zresetowanie uprawnie\u0144 przed otwarciem pliku, jednak poprawka okaza\u0142a si\u0119 niepe\u0142na, poniewa\u017c zostaje zresetowany tylko identyfikator u\u017cytkownika (UID), a identyfikator grupy (GID) pozostaje niezmieniony.\n
CVE-2022-27818 \u2014 do tworzenia gniazda Unix u\u017cywany jest plik \/tmp\/swhkd.sock, tworzony w og\u00f3lnodost\u0119pnym katalogu do zapisu, co prowadzi do podobnych problem\u00f3w, jak pierwszy b\u0142\u0105d (dowolny u\u017cytkownik mo\u017ce utworzy\u0107 \/tmp\/swhkd.sock i generowa\u0107 lub przechwytywa\u0107 wydarzenia naci\u015bni\u0119cia klawiszy).\n
CVE-2022-27817 \u2014 wydarzenia wej\u015bciowe s\u0105 akceptowane ze wszystkich urz\u0105dze\u0144 i we wszystkich sesjach, tj. u\u017cytkownik z innej sesji Wayland lub z konsoli mo\u017ce przechwyci\u0107 zdarzenia przy naci\u015bni\u0119ciu skr\u00f3t\u00f3w klawiszowych przez innych u\u017cytkownik\u00f3w.\n
CVE-2022-27816 \u2014 proces swhks, podobnie jak swhkd, wykorzystuje plik PID \/tmp\/swhks.pid w og\u00f3lnodost\u0119pnym katalogu do zapisu \/tmp. Problem jest podobny do pierwszej luki, ale nie jest tak niebezpieczny, poniewa\u017c swhks dzia\u0142a jako u\u017cytkownik bez przywilej\u00f3w. <\/ul>\n