Quatre vulnérabilités ont été identifiées dans le serveur X.Org, permettant d'élever ses privilèges dans le système si le serveur X est exécuté avec des droits root, ou d'exécuter du code sur un système distant si un redirection de session X11 est utilisée via SSH. Les problèmes devraient être résolus dans la version xorg-server 21.1.2, attendue dans les prochains jours. Dans les distributions, les problèmes restent non corrigés (Debian, Ubuntu, RHEL, SUSE, Fedora, Arch).
- CVE-2021-4008 — Débordement de tampon dans la fonction SProcRenderCompositeGlyphs, dû au fait que le gestionnaire des demandes CompositeGlyphs dans l'extension Render ne vérifie pas correctement la longueur des données transmises, ce qui peut être exploité pour écrire des données arbitraires en dehors du tampon. Un patch de correction est disponible.
- CVE-2021-4009 — Débordement de tampon dans la fonction SProcXFixesCreatePointerBarrier, causé par une vérification incorrecte de la longueur de la demande dans le gestionnaire CreatePointerBarrier utilisé dans l'extension XFixes. Un patch de correction est disponible.
- CVE-2021-4010 — Débordement de tampon dans la fonction SProcScreenSaverSuspend, lié à une vérification incorrecte de la longueur de la demande Suspend dans l'extension Écran de veille. Un patch de correction est disponible.
- CVE-2021-4011 — Débordement de tampon dans la fonction SwapCreateRegister, associé à une vérification incorrecte de la longueur des demandes RecordCreateContext et RecordRegisterClients dans l'extension Record. Un patch de correction est disponible.
Source : opennet.ru
