Byly vydány opravy X.Org Serveru 21.1.5 a xwayland 22.1.6, komponenty DDX (Device-Dependent X), která zajišťuje spuštění X.Org Serveru pro běh X11 aplikací v prostředích založených na Waylandu. V nových verzích bylo opraveno 6 zranitelností, které mohou být potenciálně využity k získání vyšších oprávnění v systémech, kde X server běží s právy root, stejně jako k vzdálenému spuštění kódu v konfiguracích, kde se používá přesměrování relace X11 pomocí SSH.
- CVE-2022-46340 — přetečení zásobníku při zpracování požadavků XTestSwapFakeInput s předáním dat větších než 32 bajty do pole GenericEvents.
- CVE-2022-46341 — přístup k oblasti mimo hranice vyrovnávací paměti při zpracování požadavků XIPassiveUngrab, spuštěných s většími hodnotami kódů kláves nebo tlačítek.
- CVE-2022-46342 — přístup k paměti po jejím uvolnění (use-after-free) manipulací s požadavky XvdiSelectVideoNotify.
- CVE-2022-46343 — přístup k paměti po jejím uvolnění (use-after-free) manipulací s požadavky ScreenSaverSetAttributes.
- CVE-2022-46344 — přístup k datům v oblasti mimo hranice vyrovnávací paměti při zpracování požadavků XIChangeProperty s parametry velkého rozsahu.
- CVE-2022-46283 — přístup k paměti po jejím uvolnění (use-after-free) manipulací s požadavky XkbGetKbdByName.
Zdroj: opennet.ru
