X.Org સર્વર 21.1.5 અને xwayland 22.1.6 ને નબળાઈ 6 નાબૂદ સાથે અપડેટ કરો

X.Org સર્વર 21.1.5 અને xwayland 22.1.6 ના સુધારાત્મક પ્રકાશનો પ્રકાશિત કરવામાં આવ્યા છે, જે ઉપકરણ-આશ્રિત X (DDX) ઘટક છે જે X.Org સર્વરને વેલેન્ડ-આધારિત વાતાવરણમાં X11 એપ્લિકેશનો ચલાવવા માટે સક્ષમ બનાવે છે. નવા સંસ્કરણો છ નબળાઈઓને સુધારે છે જેનો ઉપયોગ X સર્વર રૂટ તરીકે ચલાવતી સિસ્ટમો પર વિશેષાધિકારો વધારવા માટે તેમજ SSH દ્વારા X11 સત્ર ફોરવર્ડિંગનો ઉપયોગ કરતી ગોઠવણીઓમાં રિમોટ કોડ એક્ઝેક્યુશન માટે થઈ શકે છે.

• CVE-2022-46340 – GenericEvents ફીલ્ડમાં પસાર થયેલા 32 બાઇટ્સ કરતા મોટા ડેટા સાથે XTestSwapFakeInput વિનંતીઓ પર પ્રક્રિયા કરતી વખતે સ્ટેક ઓવરફ્લો થાય છે.
• CVE-2022-46341 - મોટી કી અથવા બટન કોડ સાથે કૉલ કરવામાં આવતી XIPassiveUngrab વિનંતીઓને હેન્ડલ કરતી વખતે એક આઉટ-ઓફ-બાઉન્ડ એક્સેસ નબળાઈ અસ્તિત્વમાં છે.
• CVE-2022-46342 – XvdiSelectVideoNotify વિનંતીઓના મેનીપ્યુલેશનને કારણે ઉપયોગ-આફ્ટર-ફ્રી નબળાઈ અસ્તિત્વમાં છે.
• CVE-2022-46343 – ScreenSaverSetAttributes વિનંતી મેનીપ્યુલેશનને કારણે ઉપયોગ-આફ્ટર-ફ્રી નબળાઈ.
• CVE-2022-46344 - મોટા પરિમાણો સાથે XIChangeProperty વિનંતીઓ પર પ્રક્રિયા કરતી વખતે ડેટા ઍક્સેસની બહારની નબળાઈ.
• CVE-2022-46283 - XkbGetKbdByName વિનંતીઓના મેનીપ્યુલેશનને કારણે ઉપયોગ-આફ્ટર-ફ્રી નબળાઈ.

સોર્સ: opennet.ru