X.Org Server 21.1.11 uuendus, mis kõrvaldab 6 haavatavust

Avalikustatud on X.Org Serveri 21.1.11 ja DDX-komponent (Device-Dependent X) xwayland 23.2.4 korrektsioone, mis võimaldavad X.Org Serveri käivitamist X11 rakenduste toimimise korraldamiseks Waylandi põhised keskkondades. Uutes versioonides on parandatud 6 haavatavust, millest mõned võivad võimaldada õiguste tõstmist süsteemides, kus X-server töötab root õigustega, samuti kauget koodi täitmist konfiguratsioonides, kus juurdepääs toimub X11 sessioonide ümbersuunamise abil SSH kaudu.

Tuvastatud probleemid:

• CVE-2023-6816 — mälupuhvri ülevool, mis tekib vale massiivi indeksi edastamise korral DeviceFocusEvent ja ProcXIQueryPointer operatsioonides. Haavatavus tuleneb asjaolust, et X-server eraldab massiivile mälu arvestades tegelikku nuppude arvu, samas kui päring võimaldab massiivis kasutada väärtusi kuni 255. Probleem ilmneb alates xorg-server-1.13.0 väljaandmisest (2012. aasta).
• CVE-2024-0229 — kirjutamine mälupuhvri piiridest kaugemale, kui seade on taasühendatud teise master-seadmestiku konfigureerimisega, kus seade on samal ajal varustatud nii 'nupu' (button) kui ka 'klahvi' (key) sisendi elementidega ning nuppude arv (parameter numButtons) on seatud 0-le. Probleem ilmneb alates xorg-server-1.1.1 väljaandmisest (2006. aasta).
• CVE-2024-21885 — mälupuhvri ülevool funktsioonis XISendDeviceHierarchyEvent, mis tekib seadme, millel on määratud identifikaator, eemaldamisel ja seadme, millel on sama identifikaator, lisamisel ühe päringu raames. Haavatavus tuleneb asjaolust, et ühe identifikaatori jaoks kahekordse operatsiooni korral salvestatakse kohe kaks xXIHierarchyInfo struktuuri eksemplari, samas kui funktsioon XISendDeviceHierarchyEvent eraldab mälu ühe eksemplari arvestamiseks. Probleem ilmneb alates xorg-server-1.10.0 väljaandmisest (2010. aasta).
• CVE-2024-21886 — mälupuhvri ülevool funktsioonis DisableDevice, mis tekib master-seadmestiku väljalülitamisel, kui slave-seadmed on juba välja lülitatud. Haavatavus tuleneb vale struktuuri suuruse arvutamisest seadme nimekirja hoidmiseks. Probleem ilmneb alates xorg-server-1.13.0 väljaandmisest (2012. aasta).
• CVE-2024-0409, CVE-2024-0408 — SELinux konteksti rikkumine xserver_object_manageri sisselülitamisel ja kliendi käivitamisel või GLX PBufferi loomisel.

Allikas: opennet.ru