Актуализация на X.Org Server 21.1.9 и xwayland 23.2.2 с отстраняване на уязвимости

Публикувани са корективни версии на X.Org Server 21.1.9 и DDX компонента (Device-Dependent X) xwayland 22.2.2, осигуряващи стартирането на X.Org Server за изпълнение на X11 приложения в среди, базирани на Wayland. В новите версии са премахнати уязвимости, които потенциално могат да бъдат експлоатирани за повишаване на правата в системи, в които X-сървърът работи с правата на root, както и за отдалечено изпълнение на код в конфигурации, при които достъпът е чрез пренасочване на X11 сесии чрез SSH.

Идентифицированные проблемы:

• CVE-2023-5367 — переполнение буфера в функциях XIChangeDeviceProperty и RRChangeOutputProperty, которое может быть эксплуатировано через прикрепление дополнительных элементов к свойству устройства ввода или свойству randr. Уязвимость проявляется начиная с выпуска xorg-server 1.4.0 (2007 год) и вызвана вычислением некорректного смещения при прикреплении дополнительных элементов к существующим свойствам, из-за чего элементы добавляются с неверным смещением, приводящим к записи в область памяти за пределами выделенного буфера. Например, при прикреплении 3 элементов к существующим 5 элементам, будет выделена память под массив из 8 элементов, но ранее существующие элементы будут сохранены в новый массив начиная с индекса 5, а не 3, что приведёт к записи последних двух элементов за границу буфера.
• CVE-2023-5380 — обращение к памяти после её освобождения (use-after-free) в функции DestroyWindow. Проблема может быть эксплуатирована через перемещение указателя между экранами в многомониторных конфигурациях в режиме zaphod, в котором для каждого монитора создаётся свой экран, и вызова функции закрытия клиентского окна. Уязвимость проявляется начиная с выпуска xorg-server 1.7.0 (2009 год) и вызвана тем, что после закрытия окна и освобождением связанной с ним памяти, в структуре обеспечивающем привязку к экрану остаётся активный указатель на прошлое окно. Xwayland рассматриваемой уязвимости не подвержен.
• CVE-2023-5574 — обращение к памяти после её освобождения (use-after-free) в функции DamageDestroy. Уязвимость может быть эксплуатирована в сървър Xvfb при почистване на структурата ScreenRec по време на спирането на сървъра или отсъединяването на последния клиент. Както и предишната уязвимост, проблемът се проявява само в конфигурации с множество монитори в режим Zaphod. Уязвимостта е налична от издаването на xorg-server-1.13.0 (2012 година) и все още остава незакърпена (поправка само в формата на пач).

Освен отстраняването на уязвимостите в xwayland 23.2.2 беше направен и преход от библиотеката libbsd-overlay към libbsd и беше прекратено автоматичното свързване с интерфейса RemoteDesktop XDG Desktop Portal за определяне на сокета, използван за изпращане на композитния. сървър событий XTest. Автоматическое подключение создавало проблемы при запуске Xwayland во вложенном композитном сервере, поэтому в новой версии для подключения к порталу необходимо явно указывать опцию «-enable-ei-portal».

Източник: opennet.ru