Megjelent az X.Org Server 1.20.11 verziója, amelyben kijavították a CVE-2021-3472 azonosítójú hibát, amely lehetővé tette az illetéktelen jogok megszerzését olyan rendszerekben, ahol az X-szerver root jogosultságokkal fut. A probléma a XInput kiterjesztésében található hibából ered, amely a ChangeFeedbackControl lekérdezések speciális formátumú bemeneteinek feldolgozása során a lefoglalt memóriaterületen kívüli adatok módosulását okozta. Hasonló hiba szintén kijavításra került az xwayland 21.1.1 komponensben.
Az X.Org Server 1.20.11 verziójának biztonsági hibajavítása mellett a DDX komponenst is megtisztították az XQuartz-ban, amely az X11-alkalmazások futtatására szolgál macOS környezetben. Az új verzióban eltávolították az XQuartz i386 rendszerekre való telepítési lehetőségét, és megszüntették a macOS 10.3 'Panther', 10.4 'Tiger', 10.5 'Leopard', 10.6 'Snow Leopard', 10.7 'Lion' és 10.8 'Mountain Lion' verziók támogatását.
Forrás: opennet.ru
