Byly uvolněny opravy pro X.Org Server 21.1.14 a DDX komponentu (Device-Dependent X) xwayland 24.1.4, která umožňuje spuštění X.Org Serveru pro běh X11 aplikací v prostředích založených na Waylandu. V nových verzích byla odstraněna zranitelnost (CVE-2024-9632), která může být zneužita k zvýšení oprávnění v systémech, kde X server běží s právy root, a také pro vzdálené spuštění kódu v konfiguracích, kde je přístup realizován pomocí přesměrování relace X11 pomocí SSH.
Problém je způsoben přetečením vyrovnávací paměti ve funkci _XkbSetCompatMap(), které nastává při pokusu o změnu velikosti vyrovnávací paměti sym_interpret během zpracování speciálně formátovaného bitmapového souboru. V důsledku chyby při nastavení nové velikosti se změnila pouze hodnota num_si, ale hodnota size_si zůstala nezměněna. Problém se projevuje od vydání xorg-server-1.1.1, které bylo zveřejněno v roce 2006.
Zdroj: opennet.ru
