Välja on antud X.Org Server 21.1.23 ja DDX-komponendi (Device-Dependent X) xwayland 24.1.12 paranduste versioonid, mis võimaldavad X.Org Serveri käivitamist X11-rakenduste käitamiseks Waylandi põhistel keskkondadel. Uutes versioonides on kõrvaldatud 9 haavatavust. Teatud haavatavused võivad potentsiaalselt võimaldada privileegide tõstmist süsteemides, kus X-server käivitub root'i õigustes, samuti kaugkäivitamist konfiguratsioonides, kus juurdepääs toimub X11 seansi ümbersuunamise kaudu SSH abil.
Parandatud haavatavused (CVE identifikaatorid ei ole määratud):
- Puhvri üleujutus alternatiivsete fondinimede töötlemisel. Probleem tuleneb erinevatest piirangutest fondinime suurusele raamatukogus libXfont2 ja X-serveris — server eraldati nime jaoks 256 baiti, samas kui raamatukogu lubas edastada nimesid suurusega kuni 1024 baiti.
- Mälu juurde pääsemine pärast selle vabastamist funktsioonides miSyncDestroyFence(), FreeCounter() ja SyncChangeCounter() viidatud viidatud viidatud jaotuste vead.
- XKB-s mõnede klahvide tüüpide töötlemisel esineb puhverülevool. Probleem tuleneb sümbolite koodide tabeli suuruse vale arvutamisest.
- XKB-s esinev puhverülevool, mis tekib SetMap päringute töötlemisel, kuna kliendi edastatud andmete suuruse nõuetekohase kontrolli puudumine.
- GLX-is toimub andmete salvestamine ja lugemine puhvri piiridest väljapoole, kuna kasutaja atribuutide suuruse vale kontrollimine ChangeDrawableAttributes funktsioonis.
- Mälu juurde pääsemine pärast selle vabastamist, mis toimub akna atribuutide muutmise ja ekraanihoidja sundkutsumise järel. See probleem võib viia protsessi mälus oleva sisu lekkeni.
- Mälu kirjutamine väljapoole eraldatud puhvrit DRI2 funktsioonides DRIGetBuffers ja DRIGetBuffersWithFormat, mis tekib mitu DRI2BufferBackLeft eksemplari küsides, kuid ainult ühe DRI2BufferFrontLeft eksemplari.
Allikas: opennet.ru
