Byly vydány opravné verze X.Org Server 21.1.11 a DDX komponenty (Device-Dependent X) xwayland 23.2.4, která umožňuje spuštění X.Org Serveru pro běh X11 aplikací v prostředích založených na Waylandu. V nových verzích bylo odstraněno 6 zranitelností, z nichž některé mohou být zneužity k zvýšení oprávnění v systémech, kde X server běží s oprávněními root, a také pro vzdálené spuštění kódu v konfiguracích, kde je přístup povolen skrze přesměrování X11 sezení pomocí SSH.
Identifikované problémy:
- CVE-2023-6816 — přetečení zásobníku, které vzniká při předání nesprávného indexu pole v operacích DeviceFocusEvent a ProcXIQueryPointer. Zranitelnost je způsobena tím, že X server alokuje paměť pole s ohledem na skutečný počet tlačítek, zatímco dotaz umožňuje používat v poli hodnoty až do 255. Problém se projevuje od verze xorg-server-1.13.0 (2012).
- CVE-2024-0229 — zápis do oblasti mimo hranice zásobníku prostřednictvím opětovné vazby na jiné master zařízení v konfiguraci, kde je zařízení současně vybaveno vstupními prvky třídy "tlačítko" (button) a "klávesa" (key), a přitom je počet tlačítek (parametr numButtons) nastaven na 0. Problém se projevuje od verze xorg-server-1.1.1 (2006).
- CVE-2024-21885 — přetečení zásobníku v funkci XISendDeviceHierarchyEvent, které vzniká při odstranění zařízení se zadaným identifikátorem a přidání zařízení se stejným identifikátorem v rámci jednoho požadavku. Zranitelnost je způsobena tím, že při dvojité operaci pro jeden identifikátor jsou zapisovány hned dvě instance struktury xXIHierarchyInfo, zatímco funkce XISendDeviceHierarchyEvent alokuje paměť s výpočtem na jednu instanci. Problém se projevuje od verze xorg-server-1.10.0 (2010).
- CVE-2024-21886 — přetečení zásobníku v funkci DisableDevice, které vzniká při odpojení master zařízení, když už jsou odpojena slave zařízení. Zranitelnost je způsobena nesprávným výpočtem velikosti struktury pro uchování seznamu zařízení. Problém se projevuje od verze xorg-server-1.13.0 (2012).
- CVE-2024-0409, CVE-2024-0408 — poškození kontextu SELinux při zapnutí xserver_object_manager a spuštění klienta nebo vytvoření GLX PBuffer.
Zdroj: opennet.ru
