X.Org সার্ভার 21.1.12 আপডেট 4টি দুর্বলতা সংশোধন করা হয়েছে

X.Org সার্ভার 21.1.12 এবং DDX কম্পোনেন্ট (ডিভাইস-নির্ভর X) xwayland 23.2.5-এর সংশোধনমূলক রিলিজ প্রকাশিত হয়েছে, যা ওয়েল্যান্ড-ভিত্তিক পরিবেশে X11 অ্যাপ্লিকেশানগুলি সম্পাদনের আয়োজনের জন্য X.Org সার্ভার চালু করা নিশ্চিত করে। X.Org সার্ভারের নতুন সংস্করণ 4টি দুর্বলতা সংশোধন করে। যে সিস্টেমে X সার্ভার রুট হিসাবে চলছে সেখানে বিশেষাধিকার বৃদ্ধির জন্য, সেইসাথে অ্যাক্সেসের জন্য SSH-এর মাধ্যমে X11 সেশন পুনঃনির্দেশ ব্যবহার করে এমন কনফিগারেশনগুলিতে দূরবর্তী কোড নির্বাহের জন্য একটি দুর্বলতা ব্যবহার করা যেতে পারে।

বাকি তিনটি দুর্বলতার কারণে মেমরি লিক হতে পারে। সার্ভার অথবা ক্র্যাশের জন্য। এই তিনটি দুর্বলতা ক্লায়েন্টের পক্ষ থেকে ভিন্ন বাইট অর্ডার ব্যবহার করে কাজে লাগানো হয় সার্ভারএই ক্ষেত্রে, নতুন রিলিজটি বিভিন্ন বাইট ক্রম সহ ক্লায়েন্টদের সংযোগ ব্লক করার ক্ষমতা প্রদান করে। এটি নিষ্ক্রিয় করতে, আপনি "AllowByteSwappedClients" কনফিগারেশন প্যারামিটার অথবা "+byteswappedclients" কমান্ড-লাইন বিকল্পটি ব্যবহার করতে পারেন।

ডিফল্ট মান পরিবর্তন করা আপনাকে সম্ভাব্য বাইট অর্ডার ম্যানিপুলেশন দুর্বলতাগুলি থেকে রক্ষা করতে দেয় যা এখনও সনাক্ত করা হয়নি। এই ধরনের দুর্বলতার সারমর্ম হল যে আকারের সাথে মানগুলির জন্য বাইট অর্ডার পরিবর্তন করা তাদের ভুল ব্যাখ্যার দিকে নিয়ে যায় এবং মেমরিতে পড়া বা লেখার দিকে নিয়ে যায় যা স্পষ্টতই বরাদ্দকৃত বাফারের চেয়ে বড়।

ডিফল্টরূপে, অন্যান্য বাইট অর্ডার সহ ক্লায়েন্টদের জন্য সমর্থন এখনও বজায় রাখা হয়, যদিও বাস্তবে বাইট অর্ডার রূপান্তরটি সম্প্রতি খুব কমই ব্যবহার করা হয়েছে, যেহেতু X সার্ভার চালানো ওয়ার্কস্টেশনগুলি সাধারণত লিটল-এন্ডিয়ান বাইট অর্ডার সহ প্রসেসর দিয়ে সজ্জিত থাকে (নিম্ন) উচ্চ বাইট পর্যন্ত) এবং X ক্লায়েন্টকে তাদের সাথে বিগ-এন্ডিয়ান অর্ডারের সাথে সংযুক্ত করা, যেমন s390x প্ল্যাটফর্ম (IBM zSystems), খুবই বিরল।

চিহ্নিত সমস্যা:

• CVE-2024-31080, CVE-2024-31081, CVE-2024-31082 – ProcXIGetSelectedEvents, ProcXIPassiveGrabDevice এবং ProcAppleDRIC-এর ম্যানিপুলেশনের মাধ্যমে রিড-আউট-অফ-বাফার রিড করা হয়, যেটি একটি ফিল্ডের মান ছাড়াই পিক্সম্যাপ ব্যবহার করে মান ব্যবহার করে ক্লায়েন্ট দ্বারা পাস. তদনুসারে, ক্লায়েন্ট এবং সার্ভারের বাইট অর্ডার ভিন্ন হলে, ফাংশনগুলি ক্লায়েন্টকে আরও ডেটা ফেরত দেয়। প্রথম দুটি সমস্যা xorg-server-1.7.0 (2009) এর রিলিজ থেকে শুরু করে এবং তৃতীয়টি - xorg-server-1.15.0 (2012) এর সাথে।
• CVE-2024-31083 ProcRenderAddGlyphs ফাংশনে একটি ব্যবহারকারী-পরে-মুক্ত মেমরি অ্যাক্সেস, যা ক্লায়েন্টের দ্বারা পাস করা নতুন গ্লিফগুলি সংরক্ষণ করার জন্য AllocateGlyph() ফাংশনকে কল করে। AllocateGlyph() ফাংশন 0 (refcount=XNUMX) এর রিফকাউন্ট সহ একটি নতুন গ্লিফ ফেরত দেয় এবং আবার একটি গ্লিফ নির্দিষ্ট করলে রিফকাউন্ট বৃদ্ধি পায় না, তাই glyph_new অ্যারেতে কোনো রিফকাউন্ট ছাড়াই একটি একক গ্লাইফের দিকে নির্দেশ করে একাধিক এন্ট্রি থাকতে পারে। যখন ProcRenderAddGlyphs() ফাংশন একটি গ্লাইফের জন্য বরাদ্দ করা মেমরিকে মুক্ত করে, তখন গ্লিফের জন্য পয়েন্টারের একটি অতিরিক্ত উদাহরণ, যে মেমরিটি ইতিমধ্যে মুক্ত করা হয়েছে, অ্যারেতে থাকে এবং ব্যবহার করা যেতে পারে। সমস্যাটি X.Org সার্ভারে ঘটে এবং xwayland কে প্রভাবিত করে না।

উত্স: opennet.ru