በ X.Org Server እና libX11 ውስጥ ያሉ ተጋላጭነቶች

በ X.Org አገልጋይ እና libX11 ተገኝቷል ሁለት ድክመቶች:

  • CVE-2020-14347 - የ AllocatePixmap() ጥሪን በመጠቀም pixmap buffers ሲመደብ ማህደረ ትውስታን ማስጀመር አለመቻል የX ደንበኛው ከፍ ባለ ልዩ መብቶች ሲሰራ የX ደንበኛው የማህደረ ትውስታ ይዘቶችን ከክምር ውስጥ እንዲያወጣ ሊያደርገው ይችላል። ይህ ፍንጣቂ የአድራሻ ቦታ ራንደምላይዜሽን (ASLR) ቴክኖሎጂን ለማለፍ ሊያገለግል ይችላል። ከሌሎች ተጋላጭነቶች ጋር በማጣመር ችግሩ በስርአቱ ላይ ያሉ መብቶችን ለመጨመር ብዝበዛ ለመፍጠር ጥቅም ላይ ሊውል ይችላል። እርማቶች በአሁኑ ጊዜ እንደ ጥገናዎች ይገኛሉ።
    ህትመት በሚቀጥሉት ቀናት የ X.Org Server 1.20.9 የጥገና መለቀቅ ይጠበቃል።
  • CVE-2020-14344 - በ libX11 ውስጥ በXIM (የግቤት ዘዴ) ትግበራ ውስጥ የኢንቲጀር ሞልቶ ሞልቷል፣ ይህም ከግቤት ስልት ልዩ ቅርጸት ያላቸው መልዕክቶችን በሚሰራበት ጊዜ ክምር ላይ ያሉ የማስታወሻ ቦታዎችን ወደ ሙስና ሊያመራ ይችላል።
    ችግር በተለቀቀበት ጊዜ ተስተካክሏል። libX11 1.6.10.

ምንጭ: opennet.ru