Megjelentek a javító kiadások az X.Org Server 21.1.5 és xwayland 22.1.6-hoz, a DDX komponens (Device-Dependent X), amely lehetővé teszi az X.Org Server indítását az X11-alkalmazások végrehajtásának megszervezésére a Wayland alapú környezetekben. Az új verziókban 6 sebezhetőséget javítottak ki, amelyek potenciálisan kihasználhatók rendszerek privilégiumainak növelésére, ahol az X-szerver root jogokkal fut, valamint távoli kódvégrehajtásra azokban a konfigurációkban, ahol az X11 munkamenet SSH-n keresztüli átirányítása történik.
- CVE-2022-46340 — verem túlcsordulás az XTestSwapFakeInput kérések feldolgozása során, ha a GenericEvents mezőbe 32 bájtnál nagyobb adat kerül.
- CVE-2022-46341 — a memóriahatárokon kívüli területhez való hozzáférés az XIPassiveUngrab kérések kezelésekor, ha nagy billentyű- vagy gombkódokat használnak.
- CVE-2022-46342 — memóriahozzáférés felszabadítás után (use-after-free) az XvdiSelectVideoNotify kérések manipulálásával.
- CVE-2022-46343 — memóriahozzáférés felszabadítás után (use-after-free) a ScreenSaverSetAttributes kérések manipulálásával.
- CVE-2022-46344 — adatokhoz való hozzáférés a memóriahatárokon kívül az XIChangeProperty kérések feldolgozásakor, ha a paraméterek nagy méretűek.
- CVE-2022-46283 — memóriahozzáférés felszabadítás után (use-after-free) az XkbGetKbdByName kérések manipulálásával.
Forrás: opennet.ru
