Bylo vydáno X.Org Server 1.20.11, ve kterém byla odstraněna zranitelnost (CVE-2021-3472), umožňující zvýšení oprávnění v systémech, kde běží X server s právy root. Problém je způsoben chybou v rozšíření XInput, vedoucí k přepsání obsahu oblasti paměti mimo vyhrazený buffer při zpracování požadavků ChangeFeedbackControl se speciálně vytvořenými vstupními daty. Podobný problém byl také odstraněn v komponentě xwayland 21.1.1.
Kromě opravy zranitelnosti v X.Org Server 1.20.11 byla také vykonána práce na údržbě DDX komponenty XQuartz, používané ke spuštění X11 aplikací v prostředí macOS. V nové verzi byla odstraněna možnost sestavení XQuartz pro systémy i386 a byla ukončena podpora verzí macOS 10.3 „Panther“, 10.4 „Tiger“, 10.5 „Leopard“, 10.6 „Snow Leopard“, 10.7 „Lion“ a 10.8 „Mountain Lion“.
Zdroj: opennet.ru
