Der er offentliggjort korrigerende opdateringer til X.Org Server 21.1.5 og xwayland 22.1.6, DDX-komponenten (Device-Dependent X), der muliggør kørsel af X.Org Server for at understøtte udførelse af X11-applikationer i Wayland-baserede miljøer. De nye versioner adresserer 6 sårbarheder, der potentielt kan udnyttes til at hæve privilegier i systemer, hvor X-serveren kører med root-rettigheder, samt til fjernudførelse af kode i konfigurationer, hvor sessioner til X11 adgang bruges via SSH.
- CVE-2022-46340 — Stack overflow under behandling af XTestSwapFakeInput-forespørgsler med data i feltet GenericEvents, der er større end 32 bytes.
- CVE-2022-46341 — Adgang til hukommelse uden for buffergrænserne ved behandling af XIPassiveUngrab-forespørgsler udløst af store nøgle- eller knapkoder.
- CVE-2022-46342 — Adgang til hukommelse efter dens frigivelse (use-after-free) ved manipulation med forespørgsler XvdiSelectVideoNotify.
- CVE-2022-46343 — Adgang til hukommelse efter dens frigivelse (use-after-free) ved manipulation med forespørgsler ScreenSaverSetAttributes.
- CVE-2022-46344 — Adgang til data uden for buffergrænserne ved behandling af XIChangeProperty-forespørgsler med store parametre.
- CVE-2022-46283 — Adgang til hukommelse efter dens frigivelse (use-after-free) ved manipulation med forespørgsler XkbGetKbdByName.
Kilde: opennet.ru
