Ve X.Org Server byly odhaleny čtyři zranitelnosti, které umožňují zvýšit své oprávnění v systému, pokud je X-server spuštěn s právy root, nebo provést kód na vzdáleném systému, pokud je přístup zajištěn přesměrováním relace X11 pomocí SSH. Problémy by měly být vyřešeny v vydání xorg-server 21.1.2, které se očekává v nejbližších dnech. V distribucích zůstávají problémy zatím neopravné (Debian, Ubuntu, RHEL, SUSE, Fedora, Arch).
- CVE-2021-4008 — přetečení zásobníku ve funkci SProcRenderCompositeGlyphs, způsobené tím, že obsluha požadavků CompositeGlyphs v rozšíření Render nesprávně kontroluje délku předávaných dat, čehož může být použito k zápisu libovolných dat mimo hranice zásobníku. Oprava je k dispozici.
- CVE-2021-4009 — přetečení zásobníku ve funkci SProcXFixesCreatePointerBarrier, způsobené nesprávnou kontrolou délky požadavku v obsluze CreatePointerBarrier používané v rozšíření XFixes. Oprava je k dispozici.
- CVE-2021-4010 — přetečení zásobníku ve funkci SProcScreenSaverSuspend, způsobené nesprávnou kontrolou délky požadavku Suspend v rozšíření Screen Saver. Oprava je k dispozici.
- CVE-2021-4011 — přetečení zásobníku ve funkci SwapCreateRegister, související s nesprávnou kontrolou délky požadavků RecordCreateContext a RecordRegisterClients v rozšíření Record. Oprava je k dispozici.
Zdroj: opennet.ru
