🥇X.Org सर्वर 21.1.5 और xwayland 22.1.6 को अपडेट करें, जिसमें 6 कमजोरियों को दूर किया गया है

X.Org सर्वर 21.1.5 और xwayland 22.1.6 के संशोधित संस्करण जारी कर दिए गए हैं। xwayland डिवाइस-डिपेंडेंट X (DDX) घटक है जो X.Org सर्वर को Wayland-आधारित वातावरण में X11 एप्लिकेशन चलाने में सक्षम बनाता है। नए संस्करणों में छह कमजोरियों को ठीक किया गया है जिनका फायदा उठाकर रूट के रूप में X सर्वर चलाने वाले सिस्टम पर विशेषाधिकार बढ़ाए जा सकते थे, साथ ही SSH के माध्यम से X11 सेशन फॉरवर्डिंग का उपयोग करने वाले कॉन्फ़िगरेशन में रिमोट कोड निष्पादन भी किया जा सकता था।

CVE-2022-46340 – GenericEvents फ़ील्ड में 32 बाइट्स से अधिक डेटा पास करने पर XTestSwapFakeInput अनुरोधों को संसाधित करते समय स्टैक ओवरफ़्लो।
CVE-2022-46341 - बड़े कुंजी या बटन कोड के साथ कॉल किए गए XIPassiveUngrab अनुरोधों को संभालते समय एक आउट-ऑफ-बाउंड एक्सेस भेद्यता मौजूद है।
CVE-2022-46342 – XvdiSelectVideoNotify अनुरोधों में हेरफेर के कारण उपयोग-बाद-मुक्त भेद्यता।
CVE-2022-46343 – ScreenSaverSetAttributes अनुरोधों में हेरफेर के कारण उपयोग-बाद-मुक्त भेद्यता।
CVE-2022-46344 - बड़े पैरामीटर वाले XIChangeProperty अनुरोधों को संसाधित करते समय सीमा से बाहर डेटा एक्सेस भेद्यता।
CVE-2022-46283 - XkbGetKbdByName अनुरोधों में हेरफेर के कारण उपयोग-बाद-मुक्त भेद्यता।

स्रोत: opennet.ru

भेद्यता 21.1.5 के उन्मूलन के साथ X.Org सर्वर 22.1.6 और xwayland 6 को अद्यतन करें