X.Org সার্ভার 21.1.4 দুর্বলতার সাথে আপডেট

X.Org সার্ভার 21.1.4-এর একটি সংশোধনমূলক রিলিজ উপলব্ধ, যা Xkb এক্সটেনশন হ্যান্ডলারের দুটি দুর্বলতাকে সংশোধন করে, যদি X সার্ভারটি রুট হিসাবে চলমান থাকে বা একটি দূরবর্তী সিস্টেমে কোড চালানোর জন্য আপনাকে সিস্টেমে আপনার বিশেষাধিকারগুলিকে উন্নত করতে দেয়। SSH ব্যবহার করে X11 অ্যাক্সেসের জন্য সেশন পুনঃনির্দেশ ব্যবহার করা হলে। ProcXkbSetGeometry (CVE-2022-2319) এবং ProcXkbSetDeviceInfo (CVE-2022-2320) রিকোয়েস্ট হ্যান্ডলারে সঠিক সাইজ চেকিংয়ের অভাবের কারণে দুর্বলতাগুলি দেখা দিয়েছে, যেগুলিকে সমস্ত বাউফের সীমার বাইরে মেমরি এলাকায় লেখার জন্য কাজে লাগানো যেতে পারে। .

ProcXkbSetGeometry-এর ক্ষেত্রে, অনুরোধের ক্ষেত্রগুলির আকারের জন্য কোনও চেক ছিল না, যা ক্লায়েন্টকে অনুরোধে কয়েকটি বিভাগ উল্লেখ করে একটি ওভারফ্লো করতে দেয় যা প্রকৃতপক্ষে পাঠানো ডেটার সাথে সঙ্গতিপূর্ণ নয়। ProcXkbSetDeviceInfo হ্যান্ডলারে, ফাংশন কলগুলির একটি ভুল ক্রম দ্বারা দুর্বলতা সৃষ্টি হয় - পরামিতিগুলি পরীক্ষা করার জন্য ফাংশনটি যে ফাংশনে এই প্যারামিটারগুলি ব্যবহার করা হয়েছিল তার পরে কল করা হয়েছিল (ফাংশনগুলির নামগুলি মিশ্রিত করা হয়েছিল এবং XkbSetDeviceInfo ফাংশনে চেক করার জন্য কোড অন্তর্ভুক্ত ছিল৷ , এবং XkbSetDeviceInfoCheck - মান নির্ধারণের জন্য)।

উত্স: opennet.ru