Mise à jour de X.Org Server 21.1.5 et xwayland 22.1.6 corrigant 6 vulnérabilités

Des mises à jour correctives pour X.Org Server 21.1.5 et xwayland 22.1.6, le composant DDX (Device-Dependent X), qui permet d'exécuter le serveur X.Org pour faire fonctionner des applications X11 dans des environnements basés sur Wayland. Les nouvelles versions corrigent 6 vulnérabilités qui peuvent potentiellement être exploitées pour élever les privilèges dans les systèmes où le serveur X s'exécute avec des droits root, ainsi que pour l'exécution à distance de code dans des configurations où l'accès est effectué via le transfert de session X11 par SSH.

• CVE-2022-46340 — débordement de pile lors du traitement des requêtes XTestSwapFakeInput avec des données dépassant 32 octets dans le champ GenericEvents.
• CVE-2022-46341 — accès à une zone hors limites lors du traitement des requêtes XIPassiveUngrab, provoquées avec de grandes valeurs de codes de touches ou de boutons.
• CVE-2022-46342 — accès à la mémoire après sa libération (use-after-free) par la manipulation des requêtes XvdiSelectVideoNotify.
• CVE-2022-46343 — accès à la mémoire après sa libération (use-after-free) par la manipulation des requêtes ScreenSaverSetAttributes.
• CVE-2022-46344 — accès à des données en dehors des limites du tampon lors du traitement des requêtes XIChangeProperty avec des paramètres de grande taille.
• CVE-2022-46283 — accès à la mémoire après sa libération (use-after-free) par la manipulation des requêtes XkbGetKbdByName.

Source : opennet.ru