Sono state identificate quattro vulnerabilità in X.Org Server che consentono di elevare i privilegi nel sistema se il server X è eseguito con diritti root, o di eseguire codice su un sistema remoto se l'accesso utilizza il reindirizzamento della sessione X11 tramite SSH. I problemi promettono di essere risolti nella versione xorg-server 21.1.2, attesa nei prossimi giorni. Nelle distribuzioni i problemi rimangono ancora irrisolti (Debian, Ubuntu, RHEL, SUSE, Fedora, Arch).
- CVE-2021-4008 — overflow del buffer nella funzione SProcRenderCompositeGlyphs, legato al fatto che il gestore delle richieste CompositeGlyphs nell'estensione Render verifica in modo errato la lunghezza dei dati trasmessi, il che può essere utilizzato per scrivere dati arbitrari oltre il buffer. Patch correttiva disponibile.
- CVE-2021-4009 overflow del buffer nella funzione SProcXFixesCreatePointerBarrier, causato da un errore nella verifica della lunghezza della richiesta nel gestore CreatePointerBarrier, utilizzato nell'estensione XFixes. Patch correttiva disponibile.
- CVE-2021-4010 — overflow del buffer nella funzione SProcScreenSaverSuspend, legato a una verifica errata della lunghezza della richiesta Suspend nell'estensione Screen Saver. Patch correttiva disponibile.
- CVE-2021-4011 — overflow del buffer nella funzione SwapCreateRegister, relativo a un controllo errato della lunghezza delle richieste RecordCreateContext e RecordRegisterClients nell'estensione Record. È disponibile una patch correttiva.
Fonte: opennet.ru
