Der er udgivet rettelsesopdateringer til X.Org Server 21.1.14 og DDX-komponenten (Device-Dependent X) xwayland 24.1.4, som muliggør kørsel af X.Org Server til udførelse af X11-applikationer i Wayland-baserede miljøer. I de nye versioner er der rettet en sårbarhed (CVE-2024-9632), som kan udnyttes til at opnå forhøjede rettigheder i systemer, hvor X-serveren kører med root-rettigheder, samt til fjernkørsel af kode i konfigurationer, hvor der benyttes X11-session omdirigering via SSH.
Problemet skyldes en bufferoverflow i funktionen _XkbSetCompatMap(), der opstår, når der forsøges at ændre størrelsen på bufferet sym_interpret under håndteringen af et specielt udformet bitmap. På grund af fejlen ved fastsættelsen af den nye størrelse ændrede størrelsen kun værdien num_si, men efterlod værdien size_si uændret. Problemet optræder fra udgivelsen xorg-server-1.1.1, der blev offentliggjort i 2006.
Kilde: opennet.ru
