Sårbarhet i libinput som kan leda till kodexekvering vid anslutning av en skadlig enhet

I libinput 1.20.1, som tillhandahåller en enhetlig inmatningsstack för att möjliggöra samma händelsebehandling från inmatningsenheter i miljöer baserade på Wayland och X.Org, har en sårbarhet (CVE-2022-1215) åtgärdats som gör det möjligt att exekvera egen kod vid anslutning av en särskilt modifierad/emulerad inmatningsenhet till systemet. Problemet uppstår i miljöer baserade på X.Org och Wayland och kan utnyttjas både vid lokal anslutning av enheter och vid manipulation av enheter med Bluetooth-gränssnitt. Om X-servern körs med root-rättigheter kan sårbarheten ge möjlighet till kodexekvering med förhöjda privilegier.

Problemet orsakas av ett fel i formateringen av strängar i koden som ansvarar för loggning av enhetsanslutningsinformation. Specifikt modifierade funktionen evdev_log_msg, genom att använda snprintf, den ursprungliga formateringssträngen för loggposten, där enhetens namn lades till som prefix. Den modifierade strängen skickades sedan till funktionen log_msg_va, som använde funktionen printf. Således blev obehöriga externa data, som inte verifierades, det första argumentet för printf, vilket ledde till potentiell stacköverskrivning om enheten returnerade ett namn som innehöll strängformattecken (till exempel "Evil %s").

Källa: opennet.ru