X.Org Server 21.1.5 и xwayland 22.1.6 актуализират коригиране на уязвимост 6

Публикувани са коригиращи версии на X.Org Server 21.1.5 и xwayland 22.1.6, DDX компонент (Device-Dependent X), който позволява стартирането на X.Org Server за организиране на изпълнението на X11 приложения в базирани на Wayland среди. Новите версии адресират 6 уязвимости, които потенциално биха могли да бъдат използвани за ескалация на привилегии на системи, работещи с X сървър като root, както и за отдалечено изпълнение на код в конфигурации, които използват пренасочване на X11 сесия чрез SSH за достъп.

• CVE-2022-46340 – Препълване на стека при обработка на XTestSwapFakeInput заявки с данни, по-големи от 32 байта, предадени на полето GenericEvents.
• CVE-2022-46341 Възниква достъп до буфер извън границите, когато се обработват XIPassiveUngrab заявки, извикани с големи стойности на ключ или бутон.
• CVE-2022-46342 – достъп до памет след използване след освобождаване чрез манипулиране на XvdiSelectVideoNotify заявки.
• CVE-2022-46343 – достъп до памет след използване след освобождаване чрез манипулиране на заявки ScreenSaverSetAttributes.
• CVE-2022-46344 Достъп до данни извън границите при обработка на XIChangeProperty заявки с големи параметри.
• CVE-2022-46283 – достъп до памет след използване след освобождаване чрез манипулиране на заявка XkbGetKbdByName.

Източник: opennet.ru