X.Org Server 21.1.9 ja xwayland 23.2.2 uuendus, mis kõrvaldab haavatavused

Avaldatud on korrigeerivad versioonid X.Org Server 21.1.9 ja DDX-komponendi (Device-Dependent X) xwayland 22.2.2, mis võimaldab X.Org Serveri käivitamist X11 rakenduste jooksutamiseks Waylandi alusel. Uutes versioonides on parandatud haavatavused, mida on potentsiaalselt võimalik ära kasutada, et tõsta õigusi süsteemides, kus X-server töötab root'i õigustega, samuti kaugkoodi täitmiseks konfiguratsioonides, kus pääsemiseks kasutatakse SSH kaudu X11 seansi suunamist.

Tuvastatud probleemid:

• CVE-2023-5367 — puhverüritus funktsioonides XIChangeDeviceProperty ja RRChangeOutputProperty, mida saab ära kasutada, kui sisendseadmest või randr'i omadusest lisatakse täiendavaid elemente. Haavatavus ilmneb alates xorg-server 1.4.0 väljalaskest (2007. aasta) ja selle põhjustab vale tõuke arvutamine, kui täiendavaid elemente kinnitatakse olemasolevatele omadustele, mistõttu elemendid lisatakse vale tõukega, mis viib mälu kirjutamiseni väljapoole eraldatud puhvrit. Näiteks, kui 3 elementi kinnitatakse olemasolevatele 5 elemendile, eraldatakse mälu 8 elemendi massiiviks, kuid varem olemas olnud elemendid säilitavad uues massiivis alates indeksist 5, mitte 3, mis toob kaasa viimaste kahe elemendi kirjutamise puhvri piiridest välja.
• CVE-2023-5380 — mälu kasutamine pärast selle vabastamist (use-after-free) funktsioonis DestroyWindow. Probleemi saab ära kasutada, kui näidik liigub ekraanide vahel mitmeekraanilistes konfiguratsioonides zaphod-režiimis, kus iga monitor genereerib oma ekraani, ja klientide akna sulgemise funktsiooni kutsumise kaudu. Haavatavus ilmneb alates xorg-server 1.7.0 väljalaskest (2009. aasta) ning selle põhjustab see, et pärast akna sulgemist ja sellega seotud mälu vabastamist jääb ekraani seotuse struktuuris aktiivne näidik eelnevale aknale. Xwayland ei ole arutatava haavatavuse suhtes vastuvõtlik.
• CVE-2023-5574 — mälu kasutamine pärast selle vabastamist (use-after-free) funktsioonis DamageDestroy. Haavatavust saab ära kasutada. serveris Xvfb on struktuuri puhastamise protsess ScreenRec serveri sulgemise või viimase kliendi lahtiühendamise ajal. Nagu eelmine haavatavus, ilmneb probleem ainult mitme monitori konfiguratsioonides Zaphod režiimis. Haavatavus on olemas alates xorg-server-1.13.0 (2012. aasta) väljaandest ja jääb endiselt parandamata (parandus ainult patchina).

Lisaks haavatavuste kõrvaldamisele xwayland 23.2.2 on toimunud üleminek libbsd-overlay teegilt libbsd-le ning automaatne ühendamine RemoteDesktop XDG Desktop Portali liidesega on peatatud, et määrata pordi socket, mida kasutatakse komposiidi saatmiseks. serveri XTesti sündmusele. Automaatne ühendamine tekitas probleeme Xwaylandi käivitamisel sokkelkomposiitserveris, seega uues versioonis tuleb portaali ühendamiseks selgelt määrata valik "-enable-ei-portal".

Allikas: opennet.ru