Актуализация на X.Org Server 21.1.4 с поправка на уязвимостите

Достъпен е коригиращ пакет на X.Org Server 21.1.4, в който са отстранени две уязвимости в обработчиците на разширението Xkb, позволяващи повишаване на привилегиите в системата, ако X-серверът работи с права на root, или изпълнение на код на отдалечена система, когато достъпът се осъществява чрез пренасочване на X11 с помощта на SSH. Уязвимостите са причинени от липса на адекватна проверка на размера в обработчиците на заявки ProcXkbSetGeometry (CVE-2022-2319) и ProcXkbSetDeviceInfo (CVE-2022-2320), които могат да се експлоатират за запис в паметта извън заделеното пространство.

При ProcXkbSetGeometry е липсвала проверка на размера на полетата в заявката, което позволява на клиента да предизвика препълване, като посочи в заявката брой секции, който не отговаря на фактически изпратените данни. В обработчика ProcXkbSetDeviceInfo уязвимостта е причинена от невярна последователност при извикването на функции — функцията за проверка на параметрите е била извикана след функцията, в която тези параметри са използвани (имена на функциите са били объркани и функцията XkbSetDeviceInfo е включвала код за проверка, а XkbSetDeviceInfoCheck — за задаване на стойности).

Източник: opennet.ru