{"id":112179,"date":"2023-12-13T09:10:17","date_gmt":"2023-12-13T07:10:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-10-s-ustraneniem-uyazvimostej-udalenie-podderzhki-ums-iz-yadra-linux"},"modified":"2023-12-13T09:10:17","modified_gmt":"2023-12-13T07:10:17","slug":"obnovlenie-x-org-server-21-1-10-s-ustraneniem-uyazvimostej-udalenie-podderzhki-ums-iz-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/obnovlenie-x-org-server-21-1-10-s-ustraneniem-uyazvimostej-udalenie-podderzhki-ums-iz-yadra-linux","title":{"rendered":"Update X.Org Server 21.1.10 mit Behebung von Sicherheitsanf\u00e4lligkeiten. Entfernung der Unterst\u00fctzung von UMS aus dem Linux-Kernel","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Es wurden Korrekturversionen von X.Org Server 21.1.10 und dem DDX-Komponenten (Device-Dependent X) xwayland 23.2.3 ver\u00f6ffentlicht, die den Start des X.Org Server zur Ausf\u00fchrung von X11-Anwendungen in Umgebungen, die auf Wayland basieren, erm\u00f6glichen. In den neuen Versionen wurden zwei Sicherheitsanf\u00e4lligkeiten behoben. Die erste Sicherheitsanf\u00e4lligkeit kann f\u00fcr Privilegienerh\u00f6hungen in Systemen, in denen der X-Server mit Root-Rechten ausgef\u00fchrt wird, sowie f\u00fcr die Remote-Ausf\u00fchrung von Code in Konfigurationen, bei denen der Zugriff \u00fcber die Weiterleitung von X11-Sitzungen mittels SSH erfolgt, ausgenutzt werden. <\/p>\n
Festgestellte Probleme: <\/p>\n
\n
CVE-2023-6377 \u2014 Puffer\u00fcberlauf im XKB-Tastenhandler, der auftritt, wenn zwischen logischen Eingabeger\u00e4ten (z. B. beim Wechsel vom Touchpad zur Maus) umgeschaltet wird, aufgrund fehlerhafter Berechnung von Ger\u00e4tedaten. Der X-Server hat nur genug Speicher f\u00fcr den Handler einer XKB-Taste reserviert, ohne die tats\u00e4chliche Anzahl der Tasten des neuen Ger\u00e4ts zu ber\u00fccksichtigen. Dadurch f\u00fchrte der Versuch, die XKB-Tastenhandler zu \u00e4ndern, zu einer Datenaufzeichnung au\u00dferhalb des Puffers. Das Problem besteht seit der Version xorg-server-1.6.0 (2009).\n
CVE-2023-6478 \u2014 Ganzzahl\u00fcberlauf, der auftritt, wenn speziell gestaltete Anforderungen an RRChangeProviderProperty und RRChangeOutputProperty gesendet werden. Die Schwachstelle kann dazu f\u00fchren, dass Daten au\u00dferhalb des Puffers gelesen werden und Informationen aus dem Prozessspeicher auslaufen. Das Problem ist auf die Verwendung des 32-Bit-Int-Typs in einer Variablen zur Berechnung der Gr\u00f6\u00dfe zur\u00fcckzuf\u00fchren, die bei der \u00dcbertragung einer gro\u00dfen Anfrage \u00fcberlaufen kann. Die Probleme treten seit den Versionen xorg-server-1.4.0 (2004) und xorg-server-1.13.0 (2012) auf. <\/ul>\n
Zus\u00e4tzlich sei der Antrag auf die Entfernung von ioctl-Aufrufen mit Unterst\u00fctzung f\u00fcr UMS (Userspace Mode-Setting) aus dem linux-next-Zweig erw\u00e4hnt, der \u00c4nderungen f\u00fcr den Linux-Kernel 6.8 entwickelt. Die UMS-Schnittstelle dient zum Wechseln von Video-Modi auf Benutzerebene und wurde in sehr alten Treibern verwendet, deren Unterst\u00fctzung eingestellt wurde. Treiber, die die UMS-Schnittstelle bereitstellen, wurden bereits 2016 als veraltet erkl\u00e4rt und in der Kernel-Version 6.3 entfernt. <\/p>\n
Insbesondere wurden im Kernel 6.3 die Treiber i810 (alte integrierte Intel 8xx-Grafikkarten), mga (Matrox GPU), r128 (ATI Rage 128 GPU, einschlie\u00dflich Rage Fury, XPERT 99 und XPERT 128-Karten), savage (S3 Savage GPU), sis (Crusty SiS GPU), tdfx (3dfx Voodoo) und via (VIA IGP) entfernt. Da seit der Entfernung dieser Treiber keine Anfragen zu ihrer Wiederherstellung eingegangen sind, wurde im Kernel 6.8 beschlossen, die in diesen Treibern verwendeten Elemente der UMS-Infrastruktur aus dem DRM-Subsystem zu entfernen. Die relevanten Treiber wurden l\u00e4ngst auf den Wechsel der Videomodi \u00fcber das KMS (Kernel Mode Setting)-Interface umgestellt. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"