Update X.Org Server 21.1.11 mit der Behebung von 6 Sicherheitsanfälligkeiten.

Es wurden Korrekturversionen für den X.Org-Server 21.1.11 und die DDX-Komponente (Device-Dependent X) xwayland 23.2.4 veröffentlicht, die den Start des X.Org-Servers ermöglichen, um die Ausführung von X11-Anwendungen in Umgebungen auf Basis von Wayland zu organisieren. In den neuen Versionen wurden 6 Sicherheitsanfälligkeiten behoben, von denen einige für Privilegiensteigerungen in Systemen ausgenutzt werden können, in denen der X-Server mit Root-Rechten ausgeführt wird, sowie für die remote Ausführung von Code in Konfigurationen, in denen der Zugriff die Weiterleitung von X11-Sitzungen über SSH verwendet.

Identifizierte Probleme:

• CVE-2023-6816 – Ein Buffer Overflow, der auftritt, wenn ein ungültiger Array-Index in den Operationen DeviceFocusEvent und ProcXIQueryPointer übergeben wird. Die Sicherheitsanfälligkeit entsteht, weil der X-Server Speicher für ein Array basierend auf der tatsächlichen Anzahl der Tasten zuweist, während die Abfrage Werte von bis zu 255 im Array zulässt. Das Problem tritt ab der Version xorg-server-1.13.0 (2012) auf.
• CVE-2024-0229 — Schreibzugriff auf den Bereich außerhalb des Puffers durch erneute Bindung an ein anderes Master-Gerät in einer Konfiguration, in der das Gerät gleichzeitig mit Eingabeelementen der Klasse „Taste“ (button) und „Tastaturtaste“ (key) ausgestattet ist, und dabei die Anzahl der Tasten (Parameter numButtons) auf 0 eingestellt ist. Das Problem tritt seit der Version xorg-server-1.1.1 (2006) auf.
• CVE-2024-21885 — Pufferüberlauf in der Funktion XISendDeviceHierarchyEvent, der auftritt, wenn ein Gerät mit einer bestimmten ID entfernt und ein Gerät mit derselben ID im Rahmen einer Anforderung hinzugefügt wird. Die Schwachstelle wird durch die doppelte Operation für eine ID verursacht, bei der zwei Instanzen der Struktur xXIHierarchyInfo gleichzeitig geschrieben werden, während die Funktion XISendDeviceHierarchyEvent nur für eine Instanz Speicher reserviert. Das Problem tritt seit der Version xorg-server-1.10.0 (2010) auf.
• CVE-2024-21886 — Pufferüberlauf in der Funktion DisableDevice, der auftritt, wenn ein Master-Gerät bei bereits getrennten Slave-Geräten deaktiviert wird. Die Schwachstelle entsteht durch eine fehlerhafte Berechnung der Größe der Struktur zur Speicherung der Geräteauflistung. Das Problem tritt seit der Version xorg-server-1.13.0 (2012) auf.
• CVE-2024-0409, CVE-2024-0408 — Beschädigung des SELinux-Kontexts beim Aktivieren von xserver_object_manager und beim Starten des Clients oder Erstellen des GLX PBuffers.

Quelle: opennet.ru