Актуализация на X.Org Server 21.1.14 с отстраняване на уязвимост

Публикувани са коригиращи издания на X.Org Server 21.1.14 и DDX-компонента (Device-Dependent X) xwayland 24.1.4, които осигуряват стартиране на X.Org Server за изпълнение на X11 приложения в среди, базирани на Wayland. В новите версии е отстранена уязвимост (CVE-2024-9632), която може да бъде експлоатирана за повишаване на привилегиите в системи, в които X-сървърът се изпълнява с права root, както и за дистанционно изпълнение на код в конфигурации, при които за достъп се използва пренасочване на X11 с помощта на SSH.

Проблемът е причинен от преливане на буфер в функцията _XkbSetCompatMap(), възникваща при опит за промяна на размера на буфера sym_interpret по време на обработка на специално проектирана битова карта. Поради грешка при задаване на нов размер, промяната е променяла само стойността num_si, докато стойността size_si остава неизменна. Проблемът се проявява от версия xorg-server-1.1.1, публикувана през 2006 година.

Източник: opennet.ru