Der er identificeret fire sårbarheder i X.Org Server, som giver mulighed for at opnå højere privilegier i systemet, hvis X-serveren kører med root-rettigheder, eller for at udføre kode på et fjernt system, hvis adgangen sker via X11-session-omdirigering via SSH. Problemerne forventes at blive løst i udgivelsen xorg-server 21.1.2, som forventes at komme i de kommende dage. I distributionssystemerne forbliver problemerne dog ubehandlede (Debian, Ubuntu, RHEL, SUSE, Fedora, Arch).
- CVE-2021-4008 — buffer-overløb i funktionen SProcRenderCompositeGlyphs, relateret til, at handleren for CompositeGlyphs-anmodninger i Render-udvidelsen ikke korrekt validerer længden af de overførte data, hvilket kan udnyttes til at skrive vilkårlige data uden for bufferen. Patch til reparation.
- CVE-2021-4009 buffer-overløb i funktionen SProcXFixesCreatePointerBarrier, forårsaget af utilstrækkelig længdekontrol af anmodningen i handleren CreatePointerBarrier, der anvendes i XFixes-udvidelsen. Patch til reparation.
- CVE-2021-4010 — buffer-overløb i funktionen SProcScreenSaverSuspend, relateret til utilstrækkelig længdekontrol af Suspend-anmodningen i Screen Saver-udvidelsen. Patch til reparation.
- CVE-2021-4011 — buffer-overløb i funktionen SwapCreateRegister, relateret til utilstrækkelig længdekontrol af anmodningerne RecordCreateContext og RecordRegisterClients i Record-udvidelsen. Patch til reparation.
Kilde: opennet.ru
