Актуализация на X.Org Server 21.1.5 и xwayland 22.1.6 с корекция на 6 уязвимости

Издадени са коригиращи версии на X.Org Server 21.1.5 и xwayland 22.1.6, DDX-компонентата (Device-Dependent X), която осигурява стартирането на X.Org Server за изпълнение на X11 приложения в среди, базирани на Wayland. В новите версии са отстранени 6 уязвимости, които потенциално могат да бъдат експлоатирани за повишаване на привилегии в системи, в които X-сървърът работи с права root, както и за отдалечено изпълнение на код в конфигурации, при които се използва пренасочване на X11 сесия чрез SSH.

• CVE-2022-46340 — презапълване на стека при обработка на заявки XTestSwapFakeInput с подаване на данни по-големи от 32 байта в полето GenericEvents.
• CVE-2022-46341 — достъп до извън границите на буфера при обработка на заявки XIPassiveUngrab, предизвикани от големи стойности на кодове на клавиши или бутони.
• CVE-2022-46342 — достъп до памет след освобождаването й (use-after-free) чрез манипулация с заявки XvdiSelectVideoNotify.
• CVE-2022-46343 — достъп до памет след освобождаването й (use-after-free) чрез манипулация с заявки ScreenSaverSetAttributes.
• CVE-2022-46344 — достъп до данни извън границите на буфера при обработка на заявки XIChangeProperty с параметри с голям размер.
• CVE-2022-46283 — достъп до памет след освобождаването й (use-after-free) чрез манипулация с заявки XkbGetKbdByName.

Източник: opennet.ru