Уязвимость демона отображения сочетаний клавиш быстрого доступа swhks реализации протокола сервера отображения Wayland связана с возможностью подключения к сокету домена UNIX в /tmp/swhkd.sock. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к защищаемой информации или вызвать отказ в обслуживании



BDU:2022-02460

CVE-2022-27818



Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.



Компенсирующие меры:

- запрет создания символических ссылок в /tmp;

- перенос PID-файлов в директорию /run;

- создание директории /tmp отдельно для каждого пользователя.



Источники информации:

https://github.com/waycrate/swhkd/commit/f70b99dd575fab79d8a942111a6980431f006818

https://github.com/waycrate/swhkd/releases