Актуализация на X.Org Server 21.1.23 с решение на 9 уязвимости

Публикувани са коригиращи версии на X.Org Server 21.1.23 и DDX компонента (Device-Dependent X) xwayland 24.1.12, който позволява стартиране на X.Org Server за изпълнение на X11 приложения в среди базирани на Wayland. В новите версии са отстранени 9 уязвимости. Някои уязвимости потенциално могат да бъдат експлоатирани за повишаване на правата в системи, в които X-сървърът работи с права root, както и за дистанционно изпълнение на код в конфигурации, при които достъпът се осъществява посредством пренасочване на сесията X11 чрез SSH.

Поправени уязвимости (CVE идентификатори не са назначени):

• Препълване на буфера при обработка на алтернативни имена на шрифтове. Проблемът е причинен от различни ограничения на размера на името на шрифта в библиотеката libXfont2 и X-сървъра — сървър бяха заделени 256 байта за името, а библиотеката допускаше предаване на имена с размер до 1024 байта.
• Достъпи до памет след нейното освобождаване в функциите miSyncDestroyFence(), FreeCounter() и SyncChangeCounter() поради грешки в обновлението на броячите за референции.
• Препълване на буфера при обработка на определени типове клавиши в XKB. Проблемът възниква поради неправилно изчисление на размера на таблицата с кодове на символи.
• Препълване на буфера в XKB, което възниква при обработка на заявки SetMap заради липса на адекватна проверка на размера на предадените от клиента данни.
• Запис и четене на данни извън границите на буфера в GLX поради неверна проверка на размера на атрибутите, получени от потребителя в функцията ChangeDrawableAttributes.
• Достъп до памет след нейното освобождаване, възникващ след промяна на атрибутите на прозорците и принудително извикване на екрана. Проблемът може да доведе до изтичане на съдържание от паметта на процеса.
• Запис в памет извън заделения буфер в функции DRI2 DRIGetBuffers и DRIGetBuffersWithFormat, възникваща при поискване на множество екземпляри DRI2BufferBackLeft, но един екземпляр DRI2BufferFrontLeft.
  
  Източник: opennet.ru