Уязвимости в X.Org Server

В X.Org Server са открити четири уязвимости, които позволяват да се повишат привилегиите в системата, ако X-сървърът работи с права на root, или да се изпълни код на отдалечена система, ако достъпът е чрез пренасочване на X11 сесия с помощта на SSH. Проблемите ще бъдат коригирани в версията xorg-server 21.1.2, която се очаква в близките дни. В дистрибутивите проблемите все още не са отстранени (Debian, Ubuntu, RHEL, SUSE, Fedora, Arch).

• CVE-2021-4008 — преливане на буфера в функцията SProcRenderCompositeGlyphs, свързано с неправилната проверка на дължината на предадените данни от обработчика на заявки CompositeGlyphs в разширението Render, което може да се използва за записване на произволни данни извън буфера. Патч с корекция.
• CVE-2021-4009 преливане на буфера в функцията SProcXFixesCreatePointerBarrier, причинено от неправилна проверка на дължината на заявката в обработчика CreatePointerBarrier, използван в разширението XFixes. Патч с корекция.
• CVE-2021-4010 — преливане на буфера в функцията SProcScreenSaverSuspend, свързано с неправилната проверка на дължината на заявката Suspend в разширението Screen Saver. Патч с корекция.
• CVE-2021-4011 — преливане на буфера в функцията SwapCreateRegister, свързано с неправилната проверка на дължината на заявките RecordCreateContext и RecordRegisterClients в разширението Record. Патч с корекция.

Източник: opennet.ru