{"id":112179,"date":"2023-12-13T09:10:17","date_gmt":"2023-12-13T07:10:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-10-s-ustraneniem-uyazvimostej-udalenie-podderzhki-ums-iz-yadra-linux"},"modified":"2023-12-13T09:10:17","modified_gmt":"2023-12-13T07:10:17","slug":"obnovlenie-x-org-server-21-1-10-s-ustraneniem-uyazvimostej-udalenie-podderzhki-ums-iz-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/obnovlenie-x-org-server-21-1-10-s-ustraneniem-uyazvimostej-udalenie-podderzhki-ums-iz-yadra-linux","title":{"rendered":"Aggiornamento X.Org Server 21.1.10 con correzione delle vulnerabilit\u00e0. Rimozione del supporto UMS dal kernel Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Pubblicati aggiornamenti correttivi per X.Org Server 21.1.10 e il componente DDX (Device-Dependent X) xwayland 23.2.3, che consente l'esecuzione di X.Org Server per l'implementazione di applicazioni X11 in ambienti basati su Wayland. Nelle nuove versioni sono state risolte due vulnerabilit\u00e0. La prima vulnerabilit\u00e0 pu\u00f2 essere sfruttata per l'escalation dei privilegi in sistemi in cui il server X viene eseguito con i diritti di root, nonch\u00e9 per l'esecuzione remota di codice in configurazioni in cui l'accesso avviene mediante il reindirizzamento della sessione X11 tramite SSH. <\/p>\n
Problemi riscontrati: <\/p>\n
\n
CVE-2023-6377 \u2014 overflow buffer nel gestore dei tasti XKB, che si verifica durante il passaggio da un dispositivo di input logico (ad esempio, dal touchpad al mouse) a causa di un calcolo errato delle informazioni sul dispositivo. Il server X allocava memoria sufficiente solo per il gestore di un tasto XKB, senza tenere conto del numero effettivo di tasti sul nuovo dispositivo. Di conseguenza, la richiesta di modifica dei gestori dei tasti XKB portava alla scrittura di dati al di fuori del buffer. Il problema si manifesta a partire dal rilascio di xorg-server-1.6.0 (2009).\n
CVE-2023-6478 \u2014 overflow intero che si verifica durante l'invio di richieste appositamente formattate RRChangeProviderProperty e RRChangeOutputProperty. La vulnerabilit\u00e0 pu\u00f2 portare alla lettura di dati al di fuori del buffer e alla fuoriuscita di informazioni dalla memoria del processo. Il problema \u00e8 causato dall'uso del tipo int a 32 bit in una variabile per il calcolo delle dimensioni, che pu\u00f2 sovraccaricarsi durante la trasmissione di una richiesta di grandi dimensioni. I problemi si manifestano a partire dalle versioni xorg-server-1.4.0 (2004) e xorg-server-1.13.0 (2012). <\/ul>\n
Inoltre, si segnala la richiesta di rimozione delle chiamate ioctl con supporto UMS (Userspace Mode-Setting) dal ramo linux-next, in cui si stanno sviluppando modifiche per il kernel Linux 6.8. L'interfaccia UMS \u00e8 progettata per cambiare le modalit\u00e0 video a livello utente ed era utilizzata in driver molto vecchi, il cui supporto \u00e8 stato interrotto. I driver che forniscono l'interfaccia UMS sono stati dichiarati obsoleti nel 2016 e rimossi nella versione del kernel 6.3. <\/p>\n
In particolare, nel kernel 6.3 sono stati rimossi i driver i810 (vecchie schede grafiche integrate Intel 8xx), mga (GPU Matrox), r128 (GPU ATI Rage 128, comprese le schede Rage Fury, XPERT 99 e XPERT 128), savage (GPU S3 Savage), sis (GPU SiS Crusty), tdfx (3dfx Voodoo) e via (VIA IGP). Poich\u00e9 dalla rimozione di questi driver non sono pervenute richieste per il loro ripristino, nel kernel 6.8 \u00e8 stato deciso di rimuovere dalla sottomodulo DRM gli elementi dell'infrastruttura UMS utilizzati da questi driver. I driver ancora rilevanti sono stati da tempo trasferiti alla gestione delle modalit\u00e0 video attraverso l'interfaccia KMS (Kernel Mode Setting). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"