{"id":112179,"date":"2023-12-13T09:10:17","date_gmt":"2023-12-13T07:10:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-10-s-ustraneniem-uyazvimostej-udalenie-podderzhki-ums-iz-yadra-linux"},"modified":"2023-12-13T09:10:17","modified_gmt":"2023-12-13T07:10:17","slug":"obnovlenie-x-org-server-21-1-10-s-ustraneniem-uyazvimostej-udalenie-podderzhki-ums-iz-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/obnovlenie-x-org-server-21-1-10-s-ustraneniem-uyazvimostej-udalenie-podderzhki-ums-iz-yadra-linux","title":{"rendered":"X.Org Server 21.1.10 v\u00e4rskendamine, mis k\u00f5rvaldab haavatavused. UMS-i toe eemaldamine Linuxi kernelist.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
V\u00e4lja on antud X.Org Server 21.1.10 ja DDX-komponendi (Seadmest s\u00f5ltuv X) xwayland 23.2.3 parandusv\u00e4ljaanded, mis v\u00f5imaldavad X.Org Serveri k\u00e4ivitamist X11-rakenduste t\u00f6\u00f6tamiseks Waylandi p\u00f5histes keskkondades. Uutes versioonides on k\u00f5rvaldatud kaks haavatavust. Esimene haavatavus v\u00f5ib v\u00f5imaldada privileegide t\u00f5stmist s\u00fcsteemides, kus X-server t\u00f6\u00f6tab root-\u00f5igustega, samuti koodi kaugk\u00e4ivitamist konfiguratsioonides, kus p\u00e4\u00e4sutaotlemiseks kasutatakse X11 sessiooni \u00fclekannet SSH kaudu. <\/p>\n
Tuvastatud probleemid: <\/p>\n
\n
CVE-2023-6377 \u2014 puhver\u00fcleblikk XKB nuppudega toimetamisel, mis tekib sisendseadme (n\u00e4iteks puuteplaadi ja hiire) vahetamise ajal eba\u00f5ige seadme info kalkuleerimise t\u00f5ttu. X-server eraldas m\u00e4lu, mis oli piisav ainult \u00fche XKB nupu k\u00e4sitlemiseks, arvestamata uue seadme tegelikku nuppude arvu. Selle tulemusena tekitas XKB nuppude k\u00e4sitlejate muutmine andmete kirjutamise m\u00e4lu alale, mis j\u00e4\u00e4b v\u00e4ljapoole puhverdatud ala. Probleem ilmneb alates versioonist xorg-server-1.6.0 (2009).\n
CVE-2023-6478 \u2014 t\u00e4isarvu \u00fclevool, mis tekib, kui saadetakse eriliselt vormindatud p\u00e4ringud RRChangeProviderProperty ja RRChangeOutputProperty. Oh vulnerability v\u00f5ib p\u00f5hjustada andmete lugemist m\u00e4lu alalt, mis j\u00e4\u00e4b v\u00e4ljapoole puhverdatud ala, ja teabe leket protsessi m\u00e4lust. Probleem tuleneb 32-bitise int t\u00fc\u00fcbi kasutamisest muutuja jaoks, mis arvutab suurust ja mis v\u00f5ib p\u00e4ringu suuruse edastamisel \u00fcle voolata. Probleemid ilmnevad alates versioonidest xorg-server-1.4.0 (2004) ja xorg-server-1.13.0 (2012). <\/ul>\n
Lisaks v\u00f5ib m\u00e4rkida p\u00e4ringu UMS-i (Userspace Mode-Setting) toe eemaldamise kohta ioctl-k\u00f5nedest linux-next harust, kus arendatakse muudatusi Linuxi kernelile 6.8. UMS-interfeiss on m\u00f5eldud videore\u017eiimide l\u00fclitamiseks kasutaja tasandil ja seda on kasutatud v\u00e4ga vanades juhtides, mille tugi on l\u00f5petatud. UMS-interfeissi pakkuvad juhendid kuulutati 2016. aastal vananenuks ja eemaldati kerneliversioonis 6.3. <\/p>\n
Eelk\u00f5ige on tuumast 6.3 eemaldatud i810 (vanad Intel 8xx integreeritud graafikakaardid), mga (Matrox GPU), r128 (ATI Rage 128 GPU, sealhulgas Rage Fury, XPERT 99 ja XPERT 128 kaardid), savage (S3 Savage GPU), sis (Crusty SiS GPU), tdfx (3dfx Voodoo) ja via (VIA IGP) draiverid. Kuna p\u00e4rast nende draiverite eemaldamist ei ole nende tagasitoomise kohta k\u00fcsitud, otsustati tuumas 6.8 eemaldada DRM alams\u00fcsteemist kasutatud UMS infrastruktuuri elemendid. Kehtivad draiverid on pikka aega \u00fcle viidud videore\u017eiimide vahetamisele KMS (Kernel Mode Setting) liidese kaudu. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"