Рањивости у свхкд-у, менаџеру пречица за Ваиланд

Идентификован је низ рањивости у свхкд (Симпле Ваиланд ХотКеи Даемон) узрокованих нетачним радом са привременим датотекама, параметрима командне линије и Уник утичницама. Програм је написан на Русту и управља притиском на пречице у окружењима заснованим на Ваиланд протоколу (аналог скхкд процеса компатибилан са конфигурационим датотекама који се користи у окружењима заснованим на Кс11).

Пакет укључује непривилеговани свхкс процес који обавља радње пречице и позадински свхкд процес који се покреће као роот и комуницира са улазним уређајима на нивоу АПИ-ја уинпута. Уник соцкет се користи за организовање интеракције између свхкс и свхкд. Користећи Полкит правила, сваки локални корисник може покренути /уср/бин/свхкд процес као роот и проследити му произвољне параметре.

Идентификоване рањивости:

• ЦВЕ-2022-27815 – Чување ПИД-а процеса у датотеци са предвидљивим именом иу директоријуму у који други корисници могу да уписују (/тмп/свхкд.пид). Сваки корисник може креирати датотеку /тмп/свхкд.пид и ставити пид постојећег процеса у њу, због чега свхкд неће моћи да се покрене. Ако не постоји заштита од креирања симболичких веза у /тмп, рањивост се може користити за креирање или преписивање датотека у било ком системском директоријуму (ПИД се уписује у датотеку) или одређивање садржаја било које датотеке на систему (свхкд штампа цео садржај ПИД датотеке у стдоут). Важно је напоменути да је у објављеној исправци ПИД датотека премештена не у директоријум /рун, већ у директоријум /етц (/етц/свхкд/рунтиме/свхкд_{уид}.пид), где такође не припада.
• ЦВЕ-2022-27814 – Манипулисањем опцијом командне линије „-ц” која се користи за одређивање конфигурационе датотеке, могуће је утврдити постојање било које датотеке на систему. На пример, да бисте проверили /роот/.сомефиле, можете покренути „пкекец /уср/бин/свхкд -д -ц /роот/.сомефиле“ и ако датотека недостаје, грешка „/роот/.сомефиле не постоји“ ” ће се приказати. Као иу случају прве рањивости, решавање проблема је збуњујуће - решавање проблема се своди на чињеницу да спољни услужни програм „цат“ ('Цомманд::нев(“/бин/цат”)).арг(патх) се сада покреће да прочита конфигурациону датотеку. оутпут()').
• ЦВЕ-2022-27819 – Проблем је такође повезан са употребом опције „-ц“, која узрокује да се цела конфигурациона датотека учита и анализира без провере величине и типа датотеке. На пример, да бисте изазвали ускраћивање услуге тако што ће вам понестати слободне меморије и креирати лажни И/О, можете навести блок уређај при покретању („пкекец /уср/бин/свхкд -д -ц /дев/сда“) или карактерни уређај који производи бесконачан ток података . Проблем је решен ресетовањем привилегија пре отварања датотеке, али поправка није завршена, пошто је само кориснички ИД (УИД) ресетован, али ИД групе (ГИД) остаје исти.
• ЦВЕ-2022-27818 – Уник сокет се креира помоћу датотеке /тмп/свхкд.соцк креиране у директоријуму за писање, што доводи до сличних проблема као и прва рањивост (сваки корисник може да креира /тмп/свхкд.соцк и генерише или пресретне догађаји притиска на тастер).
• ЦВЕ-2022-27817 – Улазни догађаји се прихватају са свих уређаја и у свим сесијама, тј. корисник из друге Ваиланд сесије или са конзоле може пресрести догађаје када други корисници притисну пречице.
• ЦВЕ-2022-27816 Процес свхкс, ​​као и свхкд, користи ПИД датотеку /тмп/свхкс.пид у директоријуму за писање /тмп. Проблем је сличан првој рањивости, али није толико опасан јер свхкс ради под непривилегованим корисником.

Извор: опеннет.ру