X.Org Serveri 21.1.5 ja xwayland 22.1.6 värskendus, mis kõrvaldab 6 haavatavust

Avaldati X.Org Server 21.1.5 ja xwayland 22.1.6 paranduste väljalasked, DDX-komponent (Device-Dependent X), mis võimaldab X.Org Serveri käivitamist X11 rakenduste täitmiseks Waylandi põhistes keskkondades. Uutes versioonides on kõrvaldatud 6 haavatavust, mida võib potentsiaalselt ära kasutada õiguste tõstmiseks süsteemides, kus X-server töötab root-priivileegidega, samuti kaugkoodi täitmiseks konfiguratsioonides, kus juurdepääs toimub X11 sessiooni edastamise kaudu SSH abil.

• CVE-2022-46340 — virna ületäitumine XTestSwapFakeInput päringute töötlemise ajal, kui GenericEvents väljas edastatakse andmed, mis on suuremad kui 32 baiti.
• CVE-2022-46341 — mäluülesandeid välja viimisel, kui töötletakse XIPassiveUngrab päringuid, mis on välja kutsutud suurte näppude või nuppude koodide väärtustega.
• CVE-2022-46342 — mälu juurde pääsemine pärast selle vabastamist (use-after-free) XvdiSelectVideoNotify päringute manipuleerimise kaudu.
• CVE-2022-46343 — mälu juurde pääsemine pärast selle vabastamist (use-after-free) ScreenSaverSetAttributes päringute manustamise kaudu.
• CVE-2022-46344 — juurdepääs andmetele, mis asuvad piiretest väljas, XIChangeProperty päringute töötluse ajal suurte argumentide korral.
• CVE-2022-46283 — mälu juurde pääsemine pärast selle vabastamist (use-after-free) XkbGetKbdByName päringute manustamise kaudu.

Allikas: opennet.ru