Публикувани са коригиращи версии на X.Org Server 21.1.5 и xwayland 22.1.6, компонентът DDX (Device-Dependent X), който осигурява стартирането на X.Org Server за организиране на изпълнението на X11 приложения в среди, базирани на Wayland. В новите версии са отстранени 6 уязвимости, които потенциално могат да бъдат експлоатирани за повишаване на привилегиите в системи, в които X-сервера работи с права на root, както и за отдалечено изпълнение на код в конфигурации, при които достъпът се осъществява чрез пренасочване на сесия X11 с помощта на SSH.
- CVE-2022-46340 — препълване на стека при обработка на заявки XTestSwapFakeInput с предаване в полето GenericEvents на данни с размер над 32 байта.
- CVE-2022-46341 — достъп до зона извън границите на буфера при обработка на заявки XIPassiveUngrab, вызвани с големи стойности на кодовете на клавишите или бутоните.
- CVE-2022-46342 — достъп до памет след нейното освобождаване (use-after-free) чрез манипулация с заявки XvdiSelectVideoNotify.
- CVE-2022-46343 — достъп до памет след нейното освобождаване (use-after-free) чрез манипулация с заявки ScreenSaverSetAttributes.
- CVE-2022-46344 — достъп до данни в зона извън границите на буфера при обработка на заявки XIChangeProperty с параметри с голям размер.
- CVE-2022-46283 — достъп до памет след нейното освобождаване (use-after-free) чрез манипулация с заявки XkbGetKbdByName.
Източник: opennet.ru
