X.Org સર્વર 21.1.9 અને xwayland 23.2.2 ને નબળાઈઓ સાથે અપડેટ કરો

X.Org સર્વર 21.1.9 અને DDX કમ્પોનન્ટ (ડિવાઈસ-ડિપેન્ડન્ટ X) xwayland 22.2.2 ના સુધારાત્મક પ્રકાશનો પ્રકાશિત કરવામાં આવ્યા છે, જે વેલેન્ડ-આધારિત વાતાવરણમાં X11 એપ્લિકેશનના અમલીકરણનું આયોજન કરવા માટે X.Org સર્વરનું લોન્ચિંગ સુનિશ્ચિત કરે છે. નવી આવૃત્તિઓ નબળાઈઓને સંબોધિત કરે છે કે જે X સર્વરને રૂટ તરીકે ચલાવી રહેલી સિસ્ટમો પર વિશેષાધિકાર વધારવા માટે તેમજ એક્સેસ માટે SSH મારફતે X11 સત્ર રીડાયરેકશનનો ઉપયોગ કરતી રૂપરેખાંકનોમાં રીમોટ કોડ એક્ઝેક્યુશન માટે સંભવિત રીતે ઉપયોગ કરી શકાય છે.

ઓળખાયેલ મુદ્દાઓ:

• CVE-2023-5367 - XIChangeDeviceProperty અને RRChangeOutputProperty ફંક્શન્સમાં બફર ઓવરફ્લો, જે ઇનપુટ ડિવાઇસ પ્રોપર્ટી અથવા રેન્ડ્ર પ્રોપર્ટીમાં વધારાના ઘટકોને જોડીને શોષણ કરી શકાય છે. xorg-server 1.4.0 (2007) ના પ્રકાશન પછીથી નબળાઈ હાજર છે અને હાલની મિલકતોમાં વધારાના ઘટકોને જોડતી વખતે ખોટી ઑફસેટની ગણતરીને કારણે થાય છે, જે તત્વોને ખોટી ઑફસેટ પર ઉમેરવાનું કારણ બને છે, પરિણામે લેખન થાય છે. ફાળવેલ બફરની બહારના મેમરી વિસ્તારમાં. ઉદાહરણ તરીકે, જો તમે હાલના 3 તત્વોમાં 5 તત્વો જોડો છો, તો મેમરી 8 ઘટકોના એરે માટે ફાળવવામાં આવશે, પરંતુ અગાઉના અસ્તિત્વમાંના ઘટકો 5ને બદલે અનુક્રમણિકા 3 થી શરૂ થતા નવા એરેમાં સંગ્રહિત થશે, જેના કારણે છેલ્લા બે તત્વો મર્યાદા બહાર લખવામાં આવશે.
• CVE-2023-5380 – DestroyWindow ફંક્શનમાં ફ્રી મેમરી એક્સેસનો ઉપયોગ કરો. ઝાફોડ મોડમાં મલ્ટિ-મોનિટર રૂપરેખાંકનોમાં સ્ક્રીનો વચ્ચે પોઇન્ટરને ખસેડીને સમસ્યાનો ઉપયોગ કરી શકાય છે, જેમાં દરેક મોનિટર તેની પોતાની સ્ક્રીન બનાવે છે, અને ક્લાયંટ વિન્ડોને બંધ કાર્યને કૉલ કરીને. xorg-server 1.7.0 (2009) ના પ્રકાશન પછી નબળાઈ દેખાઈ છે અને તે હકીકતને કારણે છે કે વિન્ડો બંધ કર્યા પછી અને તેની સાથે સંકળાયેલ મેમરીને મુક્ત કર્યા પછી, સ્ક્રીન પ્રદાન કરતી રચનામાં અગાઉની વિન્ડો માટે સક્રિય નિર્દેશક રહે છે. બંધનકર્તા Xwayland પ્રશ્નમાં રહેલી નબળાઈથી પ્રભાવિત નથી.
• CVE-2023-5574 – DamageDestroy ફંક્શનમાં ફ્રી મેમરી એક્સેસનો ઉપયોગ કરો. Xvfb સર્વરમાં સર્વર શટડાઉન અથવા છેલ્લા ક્લાયંટના ડિસ્કનેક્શન દરમિયાન ScreenRec માળખું સાફ કરવાની પ્રક્રિયા દરમિયાન નબળાઈનો ઉપયોગ કરી શકાય છે. અગાઉની નબળાઈની જેમ, સમસ્યા ફક્ત Zaphod મોડમાં મલ્ટિ-મોનિટર ગોઠવણીમાં જ દેખાય છે. xorg-server-1.13.0 (2012) ના પ્રકાશન પછીથી નબળાઈ હાજર છે અને અનિશ્ચિત રહે છે (ફક્ત પેચના રૂપમાં નિશ્ચિત).

નબળાઈઓને દૂર કરવા ઉપરાંત, xwayland 23.2.2 એ libbsd-ઓવરલે લાઇબ્રેરીમાંથી libbsd પર સ્વિચ કર્યું અને XTest ઇવેન્ટ્સને સંયુક્ત સર્વર પર મોકલવા માટે ઉપયોગમાં લેવાતા સોકેટને નિર્ધારિત કરવા માટે RemoteDesktop XDG ડેસ્કટોપ પોર્ટલ ઇન્ટરફેસ સાથે આપમેળે કનેક્ટ થવાનું બંધ કર્યું. નેસ્ટેડ કમ્પોઝિટ સર્વરમાં Xwayland ચલાવતી વખતે સ્વચાલિત કનેક્શન સમસ્યાઓ ઊભી કરે છે, તેથી નવા સંસ્કરણમાં, પોર્ટલ સાથે કનેક્ટ થવા માટે "-enable-ei-portal" વિકલ્પ સ્પષ્ટપણે ઉલ્લેખિત હોવો આવશ્યક છે.

સોર્સ: opennet.ru