Актуализация на X.Org Server 21.1.11 с отстранением 6 уязвимостей

Публикация исправительных версий X.Org Server 21.1.11 и DDX-компонента (Устройство-зависимый X) xwayland 23.2.4, которые обеспечивают запуск X.Org Server для реализации X11-приложений в средах с поддержкой Wayland. В новых версиях устранили 6 уязвимостей, некоторые из которых могут быть использованы для повышения привилегий в системах, где X-сервер работает с правами root, и для удаленного выполнения кода в контексте, где доступ осуществляется через перенаправление сеанса X11 с помощью SSH.

Идентифицированные проблемы:

• CVE-2023-6816 — переполнение буфера, возникающее при передачи некорректного индекса массива в операциях DeviceFocusEvent и ProcXIQueryPointer. Уязвимость вызвана тем, что X-сервер выделяет память массива с учетом фактического количества кнопок, в то время как запрос позволяет использовать в массиве значения до 255. Проблема существует начиная с версии xorg-server-1.13.0 (2012 год).
• CVE-2024-0229 — запись за пределами границ буфера через повторное связывание с другим master-устройством в конфигурации, где устройство одновременно оборудовано элементами ввода класса «кнопка» и «клавиша», при этом число кнопок (параметр numButtons) выставлено в 0. Проблема существует начиная с версии xorg-server-1.1.1 (2006 год).
• CVE-2024-21885 — переполнение буфера в функции XISendDeviceHierarchyEvent, возникающее при удалении устройства с заданным идентификатором и добавлении устройства с тем же идентификатором в рамках одного запроса. Уязвимость вызвана тем, что при двойной операции для одного идентификатора записываются сразу два экземпляра структуры xXIHierarchyInfo, в то время как функция XISendDeviceHierarchyEvent выделяет память, рассчитывая на один экземпляр. Проблема существует начиная с версии xorg-server-1.10.0 (2010 год).
• CVE-2024-21886 — переполнение буфера в функции DisableDevice, возникающее при отключении master-устройства, когда slave-устройства уже отключены. Уязвимость вызвана неверным расчетом размера структуры для хранения списка устройств. Проблема существует начиная с версии xorg-server-1.13.0 (2012 год).
• CVE-2024-0409, CVE-2024-0408 — повреждение контекста SELinux при активации xserver_object_manager и запуске клиента или создании GLX PBuffer.

Източник: opennet.ru