{"id":112973,"date":"2024-01-18T11:28:03","date_gmt":"2024-01-18T09:28:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-11-s-ustraneniem-6-uyazvimostej"},"modified":"2024-01-18T11:28:03","modified_gmt":"2024-01-18T09:28:03","slug":"obnovlenie-x-org-server-21-1-11-s-ustraneniem-6-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/obnovlenie-x-org-server-21-1-11-s-ustraneniem-6-uyazvimostej","title":{"rendered":"Actualizaci\u00f3n de X.Org Server 21.1.11 corrigiendo 6 vulnerabilidades","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se han publicado versiones corregidas de X.Org Server 21.1.11 y del componente DDX (Device-Dependent X) xwayland 23.2.4, que permite ejecutar X.Org Server para facilitar la operaci\u00f3n de aplicaciones X11 en entornos basados en Wayland. En estas nuevas versiones se han solucionado 6 vulnerabilidades, algunas de las cuales podr\u00edan ser explotadas para elevar privilegios en sistemas donde el servidor X se ejecuta con derechos de root, as\u00ed como para ejecutar c\u00f3digo de forma remota en configuraciones donde se utiliza la redirecci\u00f3n de la sesi\u00f3n X11 a trav\u00e9s de SSH. <\/p>\n
Problemas identificados: <\/p>\n
\n
CVE-2023-6816 \u2014 desbordamiento de b\u00fafer que ocurre al pasar un \u00edndice de matriz incorrecto en las operaciones DeviceFocusEvent y ProcXIQueryPointer. La vulnerabilidad se debe a que el servidor X asigna memoria para la matriz considerando el n\u00famero real de botones, mientras que la solicitud permite utilizar valores de hasta 255 en la matriz. El problema se manifiesta a partir de la versi\u00f3n xorg-server-1.13.0 (a\u00f1o 2012).\n
CVE-2024-0229 \u2014 escritura fuera de los l\u00edmites del b\u00fafer a trav\u00e9s de la reatadura a otro dispositivo maestro en una configuraci\u00f3n en la que el dispositivo est\u00e1 equipado al mismo tiempo con elementos de entrada de clase \u00abbot\u00f3n\u00bb (button) y \u00abtecla\u00bb (key), y donde el n\u00famero de botones (par\u00e1metro numButtons) se establece en 0. El problema se manifiesta a partir de la versi\u00f3n xorg-server-1.1.1 (a\u00f1o 2006).\n
CVE-2024-21885 \u2014 desbordamiento de b\u00fafer en la funci\u00f3n XISendDeviceHierarchyEvent, que ocurre al eliminar un dispositivo con un identificador dado y agregar un dispositivo con el mismo identificador dentro de una misma solicitud. La vulnerabilidad se debe a que, en una operaci\u00f3n doble para un mismo identificador, se escriben dos instancias de la estructura xXIHierarchyInfo, mientras que la funci\u00f3n XISendDeviceHierarchyEvent asigna memoria para una sola instancia. El problema se manifiesta a partir de la versi\u00f3n xorg-server-1.10.0 (a\u00f1o 2010).\n
CVE-2024-21886 \u2014 desbordamiento de b\u00fafer en la funci\u00f3n DisableDevice, que ocurre al desconectar un dispositivo maestro mientras ya est\u00e1n desconectados los dispositivos esclavos. La vulnerabilidad se debe a un c\u00e1lculo incorrecto del tama\u00f1o de la estructura para almacenar la lista de dispositivos. El problema se manifiesta a partir de la versi\u00f3n xorg-server-1.13.0 (a\u00f1o 2012).\n
CVE-2024-0409, CVE-2024-0408 \u2014 corrupci\u00f3n del contexto SELinux al habilitar xserver_object_manager y al iniciar un cliente o crear un GLX PBuffer. <\/ul>\n