X.Org সার্ভার 21.1.5 এবং xwayland 22.1.6 আপডেট ফিক্সিং দুর্বলতা 6

X.Org সার্ভার 21.1.5 এবং xwayland 22.1.6-এর সংশোধনমূলক রিলিজ প্রকাশিত হয়েছে, একটি DDX উপাদান (ডিভাইস-নির্ভর X) যা ওয়েল্যান্ড-ভিত্তিক পরিবেশে X11 অ্যাপ্লিকেশানগুলি সম্পাদনের ব্যবস্থা করতে X.Org সার্ভার চালু করতে সক্ষম করে। নতুন সংস্করণগুলি 6টি দুর্বলতাগুলিকে সম্বোধন করে যা X সার্ভারটি রুট হিসাবে চালিত সিস্টেমগুলিতে বিশেষাধিকার বৃদ্ধির জন্য এবং সেইসাথে অ্যাক্সেসের জন্য SSH এর মাধ্যমে X11 সেশন পুনঃনির্দেশ ব্যবহার করে এমন কনফিগারেশনগুলিতে দূরবর্তী কোড নির্বাহের জন্য ব্যবহার করা যেতে পারে।

• CVE-2022-46340 – XTestSwapFakeInput অনুরোধগুলি প্রক্রিয়া করার সময় 32 বাইটের চেয়ে বড় ডেটা GenericEvents ফিল্ডে পাঠানোর সময় স্ট্যাক ওভারফ্লো।
• CVE-2022-46341 XIPassiveUngrab অনুরোধগুলি প্রসেস করার সময় একটি সীমার বাইরের বাফার অ্যাক্সেস ঘটে যা বড় কীকোড বা বোতামের মান সহ বলা হয়।
• CVE-2022-46342 - XvdiSelectVideoNotify অনুরোধের ম্যানিপুলেশনের মাধ্যমে বিনামূল্যে মেমরি অ্যাক্সেস ব্যবহার করুন।
• CVE-2022-46343 – ScreenSaverSetAttributes অনুরোধের ম্যানিপুলেশনের মাধ্যমে বিনামূল্যে মেমরি অ্যাক্সেস ব্যবহার করুন।
• CVE-2022-46344 বড় প্যারামিটার সহ XIChangeProperty অনুরোধগুলি প্রক্রিয়া করার সময় সীমার বাইরে ডেটা অ্যাক্সেস।
• CVE-2022-46283 – XkbGetKbdByName অনুরোধ ম্যানিপুলেশনের মাধ্যমে বিনামূল্যে মেমরি অ্যাক্সেস ব্যবহার করুন।

উত্স: opennet.ru