Уязвимость демона отображения сочетаний клавиш быстрого доступа swhks реализации протокола сервера отображения Wayland связана с возможностью подключения к сокету домена UNIX в /tmp/swhkd.sock. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к защищаемой информации или вызвать отказ в обслуживании
BDU:2022-02460
CVE-2022-27818
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- запрет создания символических ссылок в /tmp;
- перенос PID-файлов в директорию /run;
- создание директории /tmp отдельно для каждого пользователя.
Источники информации:
https://github.com/waycrate/swhkd/commit/f70b99dd575fab79d8a942111a6980431f006818
https://github.com/waycrate/swhkd/releases
BDU:2022-02460
CVE-2022-27818
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- запрет создания символических ссылок в /tmp;
- перенос PID-файлов в директорию /run;
- создание директории /tmp отдельно для каждого пользователя.
Источники информации:
https://github.com/waycrate/swhkd/commit/f70b99dd575fab79d8a942111a6980431f006818
https://github.com/waycrate/swhkd/releases