Elérhető az X.Org Server 21.1.4 javító kiadása, amelyben két sebezhetőséget hárítottak el az Xkb kiterjesztés kezelőiben, lehetővé téve a rendszerben a jogosultságok emelését, ha az X-szerver root jogokkal fut, vagy távoli rendszerkód futtatását SSH-n keresztül, ha az X11 munkamenet átirányítására használják. A sebezhetőségek a ProcXkbSetGeometry (CVE-2022-2319) és ProcXkbSetDeviceInfo (CVE-2022-2320) kéréskezelőkben a méret helyes ellenőrzésének hiányából fakadnak, amelyeket a kiosztott puffertartományon kívüli írásra lehet kihasználni.
A ProcXkbSetGeometry esetében a kérésmezők méretének ellenőrzése hiányzott, lehetővé téve a kliens számára, hogy túlcsordulást idézzen elő, ha a kérésben az elküldött adatoknak meg nem felelő szakaszok számát ad meg. A ProcXkbSetDeviceInfo kezelőben a sebezhetőség a funkciók hívási sorrendjének hibájából ered — a paraméterek ellenőrzésére szolgáló funkciót a paraméterek használata után hívták meg (a funkciók nevei felcserélődtek, így az XkbSetDeviceInfo tartalmazta az ellenőrző kódot, míg az XkbSetDeviceInfoCheck a változók beállításáért volt felelős).
Forrás: opennet.ru
