भेद्यता 21.1.5 के उन्मूलन के साथ X.Org सर्वर 22.1.6 और xwayland 6 को अद्यतन करें

X.Org सर्वर 21.1.5 और xwayland 22.1.6 की सुधारात्मक रिलीज़ प्रकाशित की गई हैं, एक DDX घटक (डिवाइस-डिपेंडेंट X) जो वेलैंड-आधारित वातावरण में X11 अनुप्रयोगों के निष्पादन को व्यवस्थित करने के लिए X.Org सर्वर के लॉन्च को सक्षम बनाता है। नए संस्करण 6 कमजोरियों को संबोधित करते हैं जिनका संभावित रूप से एक्स सर्वर को रूट के रूप में चलाने वाले सिस्टम पर विशेषाधिकार वृद्धि के लिए शोषण किया जा सकता है, साथ ही कॉन्फ़िगरेशन में रिमोट कोड निष्पादन के लिए जो एक्सेस के लिए एसएसएच के माध्यम से एक्स 11 सत्र पुनर्निर्देशन का उपयोग करते हैं।

• सीवीई-2022-46340 - जेनेरिकइवेंट्स फ़ील्ड में भेजे गए 32 बाइट्स से बड़े डेटा के साथ XTestSwapFakeInput अनुरोधों को संसाधित करते समय स्टैक ओवरफ़्लो।
• CVE-2022-46341 बड़े कीकोड या बटन मानों के साथ कॉल किए गए XIPassiveUngrab अनुरोधों को संसाधित करते समय एक आउट-ऑफ-बाउंड बफर एक्सेस होता है।
• CVE-2022-46342 - XvdiSelectVideoNotify अनुरोधों में हेरफेर के माध्यम से उपयोग-बाद-मुक्त मेमोरी एक्सेस।
• CVE-2022-46343 - ScreenSaverSetAttributes अनुरोधों में हेरफेर के माध्यम से उपयोग-बाद-मुक्त मेमोरी एक्सेस।
• CVE-2022-46344 बड़े मापदंडों के साथ XIChangeProperty अनुरोधों को संसाधित करते समय आउट-ऑफ-बाउंड डेटा एक्सेस।
• CVE-2022-46283 - XkbGetKbdByName अनुरोध हेरफेर के माध्यम से उपयोग-बाद-मुक्त मेमोरी एक्सेस।

स्रोत: opennet.ru