X.Org Server 21.1.4 uuendamine turvavigade kõrvaldamisega

Saadaval on parandav väljaanne X.Org Server 21.1.4, kus on likvideeritud kaks haavatavust Xkb laienduste töötlejas, mis võimaldavad tõsta oma privileege süsteemis, kui X-server töötab root õigustega, või käivitada koodi eemalolevas süsteemis, kui ligipääsu kasutatakse X11 seansi edastamise kaudu SSH. Haavatavused tulenevad nõuetekohase suuruse kontrollimise puudumisest ProcXkbSetGeometry (CVE-2022-2319) ja ProcXkbSetDeviceInfo (CVE-2022-2320) päringute töötlejates, mida saab ära kasutada mälus kirjutamiseks väljaspool eraldatud puhverdust.

ProcXkbSetGeometry puhul puudus päringuväli suuruse kontroll, mis võimaldas kliendil põhjustada üleujutuse, määrates päringus sektsioonide arvu, mis ei vastanud tõeliselt saadetud andmetele. Töötlejas ProcXkbSetDeviceInfo on haavatavus põhjustatud vale funktsioonide kutsumise järjekorrast – parameetrite kontrollimise funktsioon kutsuti välja pärast funktsiooni, kus neid parameetreid kasutati (funktsioonide nimed olid segamini ning funktsioon XkbSetDeviceInfo sisaldas kontrollimise koodi, samas kui XkbSetDeviceInfoCheck - väärtuste seadmiseks).

Allikas: opennet.ru