K dispozici je opravná verze X.Org Server 21.1.4, která řeší dvě zranitelnosti v obslužných důvodech rozšíření Xkb, jež mohou umožnit zvýšení privilegií v systému, pokud je X-server spuštěn s právy root, nebo vykonání kódu na vzdáleném systému, pokud je přístup realizován přesměrováním sezení X11 pomocí SSH. Zranitelnosti vyplývají z nedostatku správné kontroly velikosti v obslužných funkcích ProcXkbSetGeometry (CVE-2022-2319) a ProcXkbSetDeviceInfo (CVE-2022-2320), které lze zneužít k zápisu do oblasti paměti mimo vyhrazený buffer.
V případě ProcXkbSetGeometry chyběla kontrola velikosti polí žádosti, což umožnilo klientovi vyvolat přetečení tím, že ve své žádosti uvedl počet sekcí, který neodpovídal skutečně odeslaným datům. Ve funkci ProcXkbSetDeviceInfo byla zranitelnost způsobena nesprávným pořadím volání funkcí — funkce pro kontrolu parametrů byla volána po funkci, ve které tyto parametry byly použity (názvy funkcí byly zaměněny a funkce XkbSetDeviceInfo obsahovala kód pro kontrolu, zatímco XkbSetDeviceInfoCheck — pro přiřazení hodnot).
Zdroj: opennet.ru
