Az X.Org Serverben négy sérülékenységet fedeztek fel, amelyek lehetővé teszik a jogosultságok emelését a rendszerben, ha az X-server root jogosultsággal fut, vagy távoli kód végrehajtását, ha SSH-n keresztül X11 munkamenet átirányítással történik a hozzáférés. A problémákat az xorg-server 21.1.2 kiadásában ígérik orvosolni, amely a közeljövőben várható. A disztribúciókban a problémák jelenleg még nem javítottak (Debian, Ubuntu, RHEL, SUSE, Fedora, Arch).
- CVE-2021-4008 — puffer túlcsordulás a SProcRenderCompositeGlyphs függvényben, amely a CompositeGlyphs kérés feldolgozójának helytelen adatméret-ellenőrzésével kapcsolatos, amely lehetővé teszi tetszőleges adatok írását a puffer határain túli területekre. Javítócsomag áll rendelkezésre.
- CVE-2021-4009 — puffer túlcsordulás a SProcXFixesCreatePointerBarrier függvényben, amely a CreatePointerBarrier kérés hossza helytelen ellenőrzése miatt lép fel, amelyet az XFixes kiterjesztés használ. Javítócsomag áll rendelkezésre.
- CVE-2021-4010 — puffer túlcsordulás a SProcScreenSaverSuspend függvényben, amely a Screen Saver kiterjesztés Suspend kérésének helytelen hosszúság-ellenőrzésével kapcsolatos. Javítócsomag áll rendelkezésre.
- CVE-2021-4011 — puffer túlcsordulás a SwapCreateRegister függvényben, amely a RecordCreateContext és a RecordRegisterClients kérdések hosszának helytelen ellenőrzésével jár az Record kiterjesztésben. Javítócsomag áll rendelkezésre.
Forrás: opennet.ru
