{"id":112973,"date":"2024-01-18T11:28:03","date_gmt":"2024-01-18T09:28:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-11-s-ustraneniem-6-uyazvimostej"},"modified":"2024-01-18T11:28:03","modified_gmt":"2024-01-18T09:28:03","slug":"obnovlenie-x-org-server-21-1-11-s-ustraneniem-6-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/obnovlenie-x-org-server-21-1-11-s-ustraneniem-6-uyazvimostej","title":{"rendered":"Update X.Org Server 21.1.11 zur Behebung von 6 Sicherheitsanf\u00e4lligkeiten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Korrekturversionen des X.Org Servers 21.1.11 und der DDX-Komponente (ger\u00e4tabh\u00e4ngiges X) xwayland 23.2.4 wurden ver\u00f6ffentlicht. Diese erm\u00f6glichen den Betrieb des X.Org Servers zur Ausf\u00fchrung von X11-Anwendungen in Umgebungen auf Basis von Wayland. In den neuen Versionen wurden 6 Schwachstellen behoben, von denen einige f\u00fcr Privilegienerh\u00f6hungen in Systemen ausgenutzt werden k\u00f6nnen, in denen der X-Server mit Root-Rechten l\u00e4uft, sowie f\u00fcr die remote Ausf\u00fchrung von Code in Konfigurationen, in denen der Zugriff \u00fcber eine X11-Sitzungsweiterleitung mittels SSH erfolgt. <\/p>\n
Festgestellte Probleme: <\/p>\n
\n
CVE-2023-6816 \u2014 ein Buffer\u00fcberlauf, der auftritt, wenn ein falscher Array-Index in den Operationen DeviceFocusEvent und ProcXIQueryPointer \u00fcbergeben wird. Die Schwachstelle entsteht dadurch, dass der X-Server den Speicher eines Arrays unter Ber\u00fccksichtigung der tats\u00e4chlichen Anzahl der Tasten zuweist, w\u00e4hrend die Anfrage Werte bis zu 255 im Array zul\u00e4sst. Das Problem tritt ab der Version xorg-server-1.13.0 (2012) auf.\n
CVE-2024-0229 \u2014 ein Schreiben in den Bereich au\u00dferhalb des Puffers durch erneute Bindung an ein anderes Master-Ger\u00e4t in einem Setup, in dem das Ger\u00e4t gleichzeitig mit Eingabeelementen der Klassen \u201eTaste\u201c (button) und \u201eTaste\u201c (key) ausgestattet ist und dabei die Anzahl der Tasten (Parameter numButtons) auf 0 gesetzt ist. Das Problem tritt ab der Version xorg-server-1.1.1 (2006) auf.\n
CVE-2024-21885 \u2014 ein Buffer\u00fcberlauf in der Funktion XISendDeviceHierarchyEvent, der auftritt, wenn ein Ger\u00e4t mit einer bestimmten ID entfernt und dann ein Ger\u00e4t mit derselben ID im Rahmen einer Anfrage hinzugef\u00fcgt wird. Die Schwachstelle entsteht dadurch, dass bei der doppelten Operation f\u00fcr eine ID zwei Instanzen der Struktur xXIHierarchyInfo gespeichert werden, w\u00e4hrend die Funktion XISendDeviceHierarchyEvent Speicher mit der Annahme von nur einer Instanz zuweist. Das Problem tritt ab der Version xorg-server-1.10.0 (2010) auf.\n
CVE-2024-21886 \u2014 ein Buffer\u00fcberlauf in der Funktion DisableDevice, der auftritt, wenn ein Master-Ger\u00e4t bei bereits deaktivierten Slave-Ger\u00e4ten getrennt wird. Die Schwachstelle entsteht durch eine falsche Berechnung der Gr\u00f6\u00dfe der Struktur zur Speicherung der Ger\u00e4tesliste. Das Problem tritt ab der Version xorg-server-1.13.0 (2012) auf.\n
CVE-2024-0409, CVE-2024-0408 \u2014 Besch\u00e4digung des SELinux-Kontexts beim Aktivieren von xserver_object_manager und beim Start eines Clients oder beim Erstellen eines GLX PBuffer. <\/ul>\n