Актуализация на X.Org Server 1.20.11 с отстраняване на уязвимост
Публикувана е версия X.Org Server 1.20.11, в която е отстранена уязвимост (CVE-2021-3472), позволяваща повишаване на привилегиите в системи, където X-сървърът работи с права на root. Проблемът е причинен от грешка в разширението XInput, водеща до промяна на съдържанието на областта на паметта извън определен буфер при обработка на заявки ChangeFeedbackControl с нарочно оформени входни данни. Подобен проблем също е отстранен в компонента xwayland 21.1.1. […]
