Megjelent a X.Org Server 21.1.14 és a DDX komponens (Device-Dependent X) xwayland 24.1.4, amely lehetővé teszi a X.Org Server indítását X11 alkalmazások futtatására Wayland-alapú környezetekben. Az új verziókban javították a CVE-2024-9632 biztonsági hibát, amelyet a root jogokkal futó X szerverekhez való jogosultságok emelésére, valamint távoli kód végrehajtására lehetett kihasználni az SSH-n keresztüli X11 munkamenet átirányítása során.
A probléma egy puffer túlcsordulásából ered a _XkbSetCompatMap() függvényben, amely akkor fordul elő, amikor a sym_interpret puffer méretének megváltoztatását próbálják végrehajtani egy speciális, formázott bitkép feldolgozása során. A hiba miatt az új méret megadásakor csak a num_si értéke változott, míg a size_si értéke változatlan maradt. A probléma az xorg-server-1.1.1 kiadástól kezdve jelentkezik, amelyet 2006-ban adtak ki.
Forrás: opennet.ru
