Gwendidau yn X.Org Server a libX11

Yn Gweinydd X.Org a libX11 canfod dau gwendidau:

  • CVE-2020-14347 - Gall methiant i gychwyn cof wrth ddyrannu byfferau pixmap gan ddefnyddio'r alwad AllocatePixmap() achosi i'r cleient X ollwng cynnwys cof o'r domen pan fydd gweinydd X yn rhedeg gyda breintiau uwch. Gellir defnyddio'r gollyngiad hwn i osgoi technoleg Randomization Space Space (ASLR). Ar y cyd Γ’ gwendidau eraill, gellir defnyddio'r broblem i greu camfanteisio i gynyddu breintiau ar y system. Mae cywiriadau ar gael fel clytiau ar hyn o bryd.
    Cyhoeddiad Disgwylir datganiad cynnal a chadw o X.Org Server 1.20.9 yn y dyddiau nesaf.
  • CVE-2020-14344 - gorlif cyfanrif yn y gweithrediad XIM (Dull Mewnbwn) yn libX11, a all arwain at lygru ardaloedd cof ar y domen wrth brosesu negeseuon wedi'u fformatio'n arbennig o'r dull mewnbwn.
    Mater wedi'i bennu wrth ryddhau libX11 1.6.10.

Ffynhonnell: opennet.ru