Megjelentek az X.Org Server 21.1.11 és az xwayland 23.2.4 DDX komponens (Eszközfüggő X) javító verziói, amelyek lehetővé teszik az X.Org Server indítását X11-alkalmazások futtatásához Wayland alapú környezetekben. Az új verziókban 6 sebezhetőséget javítottak, amelyek közül némelyik a privilégiumok emelésére használható root jogosultságokkal futó X-szerverek esetében, valamint távoli kódvégrehajtásra is lehetőséget adhat olyan konfigurációkban, ahol az X11 munkamenet SSH-n keresztüli átirányítása van érvényben.
Az azonosított problémák:
- CVE-2023-6816 — puffer túlcsordulás, amely akkor lép fel, amikor érvénytelen tömbindexet adunk át a DeviceFocusEvent és ProcXIQueryPointer műveletek során. A sebezhetőséget az okozza, hogy az X-szerver a tényleges gombok számának figyelembevételével allokál memóriát a tömb számára, míg a kérés lehetővé teszi, hogy a tömbben legfeljebb 255 érték szerepeljen. A probléma az xorg-server-1.13.0 (2012) kiadásától kezdve jelentkezik.
- CVE-2024-0229 — memóriaírás határokon kívül egy másik master-eszközhöz való újrabekötés során olyan konfigurációban, ahol az eszköz egyszerre rendelkezik 'gomb' (button) és 'billentyű' (key) osztályú bemeneti elemekkel, és a gombok száma (numButtons paraméter) 0-ra van állítva. A probléma az xorg-server-1.1.1 (2006) kiadásától kezdve jelentkezik.
- CVE-2024-21885 — puffer túlcsordulás az XISendDeviceHierarchyEvent függvényben, amely akkor lép fel, amikor egy adott azonosítóval rendelkező eszközt eltávolítanak, majd ugyanazzal az azonosítóval egy másik eszközt adnak hozzá ugyanazon kérés keretein belül. A sebezhetőséget az okozza, hogy egyetlen azonosítóhoz két példány xXIHierarchyInfo struktúráját rögzítik a kettős művelet során, míg az XISendDeviceHierarchyEvent függvény egy példányra való memóriát allokál. A probléma az xorg-server-1.10.0 (2010) kiadásától kezdve jelentkezik.
- CVE-2024-21886 — puffer túlcsordulás a DisableDevice függvényben, amely az master-eszköz kikapcsolása során lép fel, miközben a slave-eszközök már ki vannak kapcsolva. A sebezhetőséget a tárolólista méretének helytelen kiszámítása okozza. A probléma az xorg-server-1.13.0 (2012) kiadásától kezdve jelentkezik.
- CVE-2024-0409, CVE-2024-0408 — az SELinux kontextusának sérülése az xserver_object_manager aktiválása és egy kliens indítása vagy GLX PBuffer létrehozása során.
Forrás: opennet.ru
