{"id":103807,"date":"2022-04-17T21:36:41","date_gmt":"2022-04-17T19:36:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-swhkd-menedzhere-goryachih-klavish-dlya-wayland"},"modified":"2022-04-17T21:36:41","modified_gmt":"2022-04-17T19:36:41","slug":"uyazvimosti-v-swhkd-menedzhere-goryachih-klavish-dlya-wayland","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimosti-v-swhkd-menedzhere-goryachih-klavish-dlya-wayland","title":{"rendered":"S\u00e5rbarheter i swhkd, ett snabbkommandohanterare f\u00f6r Wayland","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En swhkd (Simple Wayland HotKey Daemon) har en serie s\u00e5rbarheter uppt\u00e4ckts, orsakade av bristande hantering av tempor\u00e4ra filer, kommandoradsparametrar och unix-sockets. Programmet \u00e4r skrivet i Rust och hanterar tryckningar av snabbtangenter i milj\u00f6er baserade p\u00e5 Wayland-protokollet (kompatibelt p\u00e5 konfigurationsfilniv\u00e5 med processen sxhkd, som anv\u00e4nds i milj\u00f6er baserade p\u00e5 X11). <\/p>\n
Paketet inneh\u00e5ller en oprivilegierad process, swhks, som utf\u00f6r \u00e5tg\u00e4rder f\u00f6r snabbtangenter och en bakgrundsprocess, swhkd, som k\u00f6rs med root-r\u00e4ttigheter och interagerar med inmatningsenheter p\u00e5 API-niv\u00e5 via uinput. F\u00f6r att organisera samverkan mellan swhks och swhkd anv\u00e4nds en Unix-socket. Genom Polkit-regler ges varje lokal anv\u00e4ndare m\u00f6jlighet att starta processen \/usr\/bin\/swhkd med root-r\u00e4ttigheter och \u00f6verf\u00f6ra valfria parametrar till den. <\/p>\n
Uppt\u00e4ckta s\u00e5rbarheter: <\/p>\n
\n
CVE-2022-27815 \u2014 lagring av PID f\u00f6r processen i en fil med ett f\u00f6ruts\u00e4gbart namn och i en katalog som \u00e4r skrivbar av andra anv\u00e4ndare (\/tmp\/swhkd.pid). Alla anv\u00e4ndare kan skapa filen \/tmp\/swhkd.pid och placera PID:n f\u00f6r en befintlig process d\u00e4r, vilket g\u00f6r det om\u00f6jligt att starta swhkd. I avsaknad av skydd mot skapande av symboliska l\u00e4nkar i \/tmp kan s\u00e5rbarheten anv\u00e4ndas f\u00f6r att skapa eller skriva \u00f6ver filer i vilken systemkatalog som helst (PID skrivs till fil) eller f\u00f6r att avg\u00f6ra inneh\u00e5llet i valfri fil i systemet (swhkd skriver ut allt inneh\u00e5ll i PID-filen till stdout). Anm\u00e4rkningsv\u00e4rt \u00e4r att i den utf\u00e4rdade \u00e5tg\u00e4rden har PID-filen flyttats till katalogen \/etc ( \/etc\/swhkd\/runtime\/swhkd_{uid}.pid), d\u00e4r den heller inte h\u00f6r hemma.\n
CVE-2022-27814 \u2014 genom att manipulera kommandoradsparametern \u00ab-c\u00bb, som anv\u00e4nds f\u00f6r att ange konfigurationsfilen, kan man avg\u00f6ra om en fil finns i systemet. Till exempel, f\u00f6r att kontrollera \/root\/.somefile kan man k\u00f6ra \u00abpkexec \/usr\/bin\/swhkd -d -c \/root\/.somefile\u00bb och om filen saknas kommer felet \u00ab\/root\/.somefile doesn\u2019t exist\u00bb att skrivas ut. Liksom i fallet med den f\u00f6rsta s\u00e5rbarheten v\u00e4cker \u00e5tg\u00e4rden av problemet f\u00f6rundran \u2014 l\u00f6sningen h\u00e4r involverar att en extern anv\u00e4ndning av kommandot \u00abcat\u00bb nu anv\u00e4nds f\u00f6r att l\u00e4sa konfigurationsfilen (\u2018Command::new(\u2018\/bin\/cat\u2019).arg(path).output()\u2019).\n
CVE-2022-27819 \u2014 problemet relaterar ocks\u00e5 till anv\u00e4ndningen av alternativet \u00ab-c\u00bb, genom vilket konfigurationsfilen laddas och analyseras helt utan kontroll av filens storlek och typ. Till exempel, f\u00f6r att orsaka en \u00f6verbelastningsattack genom att utt\u00f6mma tillg\u00e4ngligt minne och skapa parasitisk in- och utstr\u00f6m kan man ange en blockenhet vid k\u00f6rning (\u00bbpkexec \/usr\/bin\/swhkd -d -c \/dev\/sda\u00bb) eller en teckenhet som ger en o\u00e4ndlig datstr\u00f6m. Problemet har \u00e5tg\u00e4rdats genom att \u00e5terst\u00e4lla privilegier innan filen \u00f6ppnas, men \u00e5tg\u00e4rden \u00e4r inte fullst\u00e4ndig eftersom endast anv\u00e4ndar-ID (UID) \u00e5terst\u00e4lls, medan grupp-ID (GID) f\u00f6rblir of\u00f6r\u00e4ndrat.\n
CVE-2022-27818 \u2014 f\u00f6r att skapa en Unix-socket anv\u00e4nds filen \/tmp\/swhkd.sock, som skapas i en allm\u00e4nt skrivbar katalog, vilket leder till liknande problem som den f\u00f6rsta s\u00e5rbarheten (alla anv\u00e4ndare kan skapa \/tmp\/swhkd.sock och generera eller f\u00e5nga tangenttryckningsevent).\n
CVE-2022-27817 \u2014 inmatningar accepteras fr\u00e5n alla enheter och i alla sessioner, det vill s\u00e4ga en anv\u00e4ndare fr\u00e5n en annan Wayland-session eller fr\u00e5n konsolen kan f\u00e5nga h\u00e4ndelser vid tryckning av genv\u00e4gar fr\u00e5n andra anv\u00e4ndare.\n
CVE-2022-27816 \u2014 processen swhks, liksom swhkd, anv\u00e4nder en PID-fil \/tmp\/swhks.pid i en skrivbar offentlig katalog \/tmp. Problemet \u00e4r analogt med den f\u00f6rsta s\u00e5rbarheten, men mindre farligt, eftersom swhks k\u00f6rs med en icke-privilegerad anv\u00e4ndare. <\/ul>\n