{"id":112179,"date":"2023-12-13T09:10:17","date_gmt":"2023-12-13T07:10:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-10-s-ustraneniem-uyazvimostej-udalenie-podderzhki-ums-iz-yadra-linux"},"modified":"2023-12-13T09:10:17","modified_gmt":"2023-12-13T07:10:17","slug":"obnovlenie-x-org-server-21-1-10-s-ustraneniem-uyazvimostej-udalenie-podderzhki-ums-iz-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-10-s-ustraneniem-uyazvimostej-udalenie-podderzhki-ums-iz-yadra-linux","title":{"rendered":"X.Org Server 21.1.10 v\u00e4rskendus, mis k\u00f5rvaldab turvahaavatavused. UMS-i toe eemaldamine Linuxi kernelist.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
V\u00e4lja on X.Org Server 21.1.10 ja DDX-komponendi (seadmest s\u00f5ltuv X) xwayland 23.2.3, mis v\u00f5imaldab X.Org Serveri k\u00e4ivitamist X11 rakenduste k\u00e4itamiseks Waylandi p\u00f5histel keskkondadel. Uutes versioonides on k\u00f5rvaldatud kaks haavatavust. Esimene haavatavus v\u00f5ib olla kuritarvitatud, et suurendada privileege s\u00fcsteemides, kus X-server t\u00f6\u00f6tab root'i \u00f5igustega, ja ka kaugkoodi t\u00e4itmiseks konfiguratsioonides, kus juurdep\u00e4\u00e4s toimub X11 seansi edasij\u00f5udmise kaudu SSH abil. <\/p>\n
Tuvastatud probleemid: <\/p>\n
\n
CVE-2023-6377 — puhveri \u00fclevool XKB-nuppude t\u00f6\u00f6tlejas, mis esineb loogilise sisendseadmest (n\u00e4iteks puuteplaadilt hiirele) \u00fcleminekul vale seadmeinfo arvestamise t\u00f5ttu. X-server eraldas m\u00e4lu, mis oli piisav ainult \u00fche XKB-nupu t\u00f6\u00f6tlejale, arvestamata uue seadme tegelikku nuppude arvu. Selle tulemusena viis XKB nuppude t\u00f6\u00f6tlejate muutmise p\u00e4ring andmete kirjutamiseni puhvri v\u00e4lisse alasse. Probleem ilmnes alates xorg-server-1.6.0 (2009).\n
CVE-2023-6478 — t\u00e4isarvuline \u00fclevool, mis tekib spetsiaalselt vormistatud p\u00e4ringute saatmisel RRChangeProviderProperty ja RRChangeOutputProperty. Haavatavus v\u00f5ib viia andmete lugemiseni puhvri v\u00e4lisest alast ja teabe lekkele protsessi m\u00e4lust. Probleem on p\u00f5hjustatud 32-bitise int t\u00fc\u00fcbi kasutamisest suuruse arvutamiseks, mis v\u00f5ib \u00fclevoolata, kui edastatakse suure suurusega p\u00e4ring. Probleemid ilmnevad alates versioonidest xorg-server-1.4.0 (2004) ja xorg-server-1.13.0 (2012). <\/ul>\n
Lisaks v\u00f5ib m\u00e4rkida ioctl-k\u00f5nede eemaldamise taotlust UMS (Userspace Mode-Setting) toe eemaldamiseks linux-next harust, kus arenevad muudatused Linuxi 6.8 s\u00fcdames. UMS-i liides on m\u00f5eldud videore\u017eiimide vahetamiseks kasutaja tasemel, mida kasutati v\u00e4ga vanades draiverites, mille toe osutamine on l\u00f5petatud. UMS-i liidese pakkuvad draiverid kuulutati 2016. aastal aegunuks ja eemaldati 6.3 versiooni s\u00fcdame v\u00e4ljaandmisel. <\/p>\n
Eelk\u00f5ige on kernel 6.3-st eemaldatud i810 (vanad Intel 8xx integreeritud graafikakaardid), mga (Matrox GPU), r128 (ATI Rage 128 GPU, sealhulgas Rage Fury, XPERT 99 ja XPERT 128 kaardid), savage (S3 Savage GPU), sis (Crusty SiS GPU), tdfx (3dfx Voodoo) ja via (VIA IGP) draiverid. Kuna alates nende draiverite eemaldamisest ei ole nende taastamise soove saadud, on kernel 6.8-s otsustatud eemaldada UMS infrastruktuuri elemendid, mida kasutati nende draiveritega. Kehtivad draiverid on juba ammu \u00fcmber l\u00fclitatud videore\u017eiimide vahetamiseks KMS (Kernel Mode Setting) liidese kaudu. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"