{"id":112179,"date":"2023-12-13T09:10:17","date_gmt":"2023-12-13T07:10:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-10-s-ustraneniem-uyazvimostej-udalenie-podderzhki-ums-iz-yadra-linux"},"modified":"2023-12-13T09:10:17","modified_gmt":"2023-12-13T07:10:17","slug":"obnovlenie-x-org-server-21-1-10-s-ustraneniem-uyazvimostej-udalenie-podderzhki-ums-iz-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/obnovlenie-x-org-server-21-1-10-s-ustraneniem-uyazvimostej-udalenie-podderzhki-ums-iz-yadra-linux","title":{"rendered":"X.Org Server 21.1.10-Update mit Sicherheitsverbesserungen. Unterst\u00fctzung f\u00fcr UMS aus dem Linux-Kernel entfernt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Es wurden Korrekturversionen von X.Org Server 21.1.10 und des DDX-Komponents (Ger\u00e4teabh\u00e4ngiges X) xwayland 23.2.3 ver\u00f6ffentlicht, die den Start von X.Org Server zur Ausf\u00fchrung von X11-Anwendungen in Umgebungen basierend auf Wayland erm\u00f6glichen. In den neuen Versionen wurden zwei Sicherheitsanf\u00e4lligkeiten behoben. Die erste Sicherheitsanf\u00e4lligkeit kann ausgenutzt werden, um Privilegien in Systemen zu erh\u00f6hen, in denen der X-Server mit Root-Rechten ausgef\u00fchrt wird, sowie zur Ausf\u00fchrung von Code aus der Ferne in Konfigurationen, bei denen der Zugriff \u00fcber die Umleitung von X11-Sitzungen mittels SSH erfolgt. <\/p>\n
Identifizierte Probleme: <\/p>\n
\n
CVE-2023-6377 \u2014 Puffer\u00fcberlauf im XKB-Tastendruck-Handler, der auftritt, wenn zwischen logischen Eingabeger\u00e4ten (zum Beispiel beim Umschalten von einem Touchpad zu einer Maus) gewechselt wird, aufgrund einer fehlerhaften Berechnung der Ger\u00e4tespezifikationen. Der X-Server reservierte nur genug Speicher f\u00fcr einen XKB-Tastendruck-Handler und ber\u00fccksichtigte dabei nicht die tats\u00e4chliche Anzahl der Tasten am neuen Ger\u00e4t. Infolgedessen f\u00fchrte eine Anfrage zur \u00c4nderung des XKB-Tastendruck-Handlers zu einem Schreibvorgang au\u00dferhalb des Puffers. Das Problem tritt seit der Ver\u00f6ffentlichung von xorg-server-1.6.0 (2009) auf.\n
CVE-2023-6478 \u2014 Ganzzahl\u00fcberlauf, der auftritt, wenn speziell gestaltete Anfragen an RRChangeProviderProperty und RRChangeOutputProperty gesendet werden. Diese Schwachstelle kann dazu f\u00fchren, dass Daten au\u00dferhalb des Puffers gelesen und Informationen aus dem Speicher des Prozesses offengelegt werden. Das Problem wird durch die Verwendung eines 32-Bit int-Typs in einer Variablen zur Berechnung der Gr\u00f6\u00dfe verursacht, die bei der \u00dcbermittlung einer gro\u00dfen Anfrage \u00fcberlaufen kann. Die Probleme treten seit den Versionen xorg-server-1.4.0 (2004) und xorg-server-1.13.0 (2012) auf. <\/ul>\n
Zus\u00e4tzlich kann der Antrag auf Entfernung von ioctl-Anrufen mit Unterst\u00fctzung f\u00fcr UMS (Userspace Mode-Setting) aus dem linux-next-Zweig erw\u00e4hnt werden, in dem \u00c4nderungen f\u00fcr den Linux-Kernel 6.8 entwickelt werden. Die UMS-Schnittstelle ist daf\u00fcr vorgesehen, Video-Modi auf Benutzerebene umzuschalten und wurde in sehr alten Treibern verwendet, deren Unterst\u00fctzung eingestellt wurde. Die Treiber, die die UMS-Schnittstelle bereitstellen, wurden 2016 als veraltet erkl\u00e4rt und in der Kernel-Version 6.3 entfernt. <\/p>\n
Insbesondere wurden im Kernel 6.3 die Treiber i810 (alte integrierte Intel 8xx Grafikkarten), mga (Matrox GPU), r128 (ATI Rage 128 GPU, einschlie\u00dflich Rage Fury, XPERT 99 und XPERT 128), savage (S3 Savage GPU), sis (Crusty SiS GPU), tdfx (3dfx Voodoo) und via (VIA IGP) entfernt. Da seit der Entfernung dieser Treiber keine Anfragen zur Wiederherstellung eingegangen sind, wurde im Kernel 6.8 entschieden, die Infrastrukturselemente UMS aus dem DRM-Subsystem zu entfernen, die in diesen Treibern verwendet wurden. Die relevanten Treiber wurden l\u00e4ngst auf den Wechsel der Videomodi \u00fcber die KMS (Kernel Mode Setting) Schnittstelle umgestellt. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"