Update X.Org Server 21.1.11 zur Behebung von 6 Sicherheitsanfälligkeiten

Die Korrekturversionen des X.Org Servers 21.1.11 und der DDX-Komponente (gerätabhängiges X) xwayland 23.2.4 wurden veröffentlicht. Diese ermöglichen den Betrieb des X.Org Servers zur Ausführung von X11-Anwendungen in Umgebungen auf Basis von Wayland. In den neuen Versionen wurden 6 Schwachstellen behoben, von denen einige für Privilegienerhöhungen in Systemen ausgenutzt werden können, in denen der X-Server mit Root-Rechten läuft, sowie für die remote Ausführung von Code in Konfigurationen, in denen der Zugriff über eine X11-Sitzungsweiterleitung mittels SSH erfolgt.

Festgestellte Probleme:

• CVE-2023-6816 — ein Bufferüberlauf, der auftritt, wenn ein falscher Index in den Operationen DeviceFocusEvent und ProcXIQueryPointer übergeben wird. Die Schwachstelle entsteht, weil der X-Server den Speicher eines Arrays basierend auf der tatsächlichen Anzahl von Tasten allokiert, während die Anfrage Werte bis zu 255 im Array zulässt. Das Problem tritt ab Release xorg-server-1.13.0 (2012) auf.
• CVE-2024-0229 — ein Schreiben außerhalb der Puffergrenzen durch erneutes Binden an ein anderes Mastergerät in einer Konfiguration, in der das Gerät gleichzeitig mit Eingabeelementen vom Typ „Taste“ (button) und „Taste“ (key) ausgestattet ist, wobei die Anzahl der Tasten (Parameter numButtons) auf 0 gesetzt ist. Das Problem tritt ab Release xorg-server-1.1.1 (2006) auf.
• CVE-2024-21885 — ein Bufferüberlauf in der Funktion XISendDeviceHierarchyEvent, der auftritt, wenn ein Gerät mit einer bestimmten ID entfernt und dann ein Gerät mit derselben ID im Rahmen einer einzigen Anfrage hinzugefügt wird. Die Schwachstelle wird verursacht durch die Tatsache, dass bei einer doppelten Operation für eine ID gleichzeitig zwei Instanzen der Struktur xXIHierarchyInfo geschrieben werden, während die Funktion XISendDeviceHierarchyEvent Speicher für nur eine Instanz allokiert. Das Problem tritt ab Release xorg-server-1.10.0 (2010) auf.
• CVE-2024-21886 — ein Bufferüberlauf in der Funktion DisableDevice, die beim Deaktivieren des Mastergeräts auftritt, während slave-Geräte bereits deaktiviert sind. Die Schwachstelle entsteht durch eine fehlerhafte Berechnung der Größe der Struktur zur Speicherung der Liste von Geräten. Das Problem tritt ab Release xorg-server-1.13.0 (2012) auf.
• CVE-2024-0409, CVE-2024-0408 — eine Beschädigung des SELinux-Kontexts bei Aktivierung von xserver_object_manager und beim Start eines Clients oder bei der Erstellung von GLX PBuffer.

Quelle: opennet.ru