{"id":112179,"date":"2023-12-13T09:10:17","date_gmt":"2023-12-13T07:10:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-10-s-ustraneniem-uyazvimostej-udalenie-podderzhki-ums-iz-yadra-linux"},"modified":"2023-12-13T09:10:17","modified_gmt":"2023-12-13T07:10:17","slug":"obnovlenie-x-org-server-21-1-10-s-ustraneniem-uyazvimostej-udalenie-podderzhki-ums-iz-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-10-s-ustraneniem-uyazvimostej-udalenie-podderzhki-ums-iz-yadra-linux","title":{"rendered":"Aggiornamento di X.Org Server 21.1.10 con correzioni di vulnerabilit\u00e0. Rimozione del supporto UMS dal kernel Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Pubblicati aggiornamenti correttivi per X.Org Server 21.1.10 e il componente DDX (Device-Dependent X) xwayland 23.2.3, che consente l'esecuzione di X.Org Server per l'organizzazione di applicazioni X11 negli ambienti basati su Wayland. Nelle nuove versioni sono state risolte due vulnerabilit\u00e0. La prima vulnerabilit\u00e0 pu\u00f2 essere sfruttata per l'innalzamento dei privilegi nei sistemi in cui il server X viene eseguito con i diritti di root e per l'esecuzione remota di codice nelle configurazioni in cui l'accesso avviene tramite il reindirizzamento della sessione X11 utilizzando SSH. <\/p>\n
Problemi identificati: <\/p>\n
\n
CVE-2023-6377 — overflow del buffer nel gestore dei tasti XKB, che si verifica durante il passaggio da un dispositivo di input logico (ad esempio, dal touchpad al mouse) a causa di un calcolo errato delle informazioni sul dispositivo. Il server X allocava memoria sufficiente solo per gestire un tasto XKB, senza considerare il numero effettivo di tasti sul nuovo dispositivo. Di conseguenza, la richiesta di modifica dei gestori dei tasti XKB portava alla scrittura di dati al di fuori del buffer. Il problema si manifesta a partire dalla versione xorg-server-1.6.0 (2009).\n
CVE-2023-6478 — overflow intero che si verifica durante l'invio di richieste appositamente formattate RRChangeProviderProperty e RRChangeOutputProperty. La vulnerabilit\u00e0 pu\u00f2 portare alla lettura di dati al di fuori del buffer e alla fuoriuscita di informazioni dalla memoria del processo. Il problema \u00e8 causato dall'uso del tipo int a 32 bit in una variabile per calcolare la dimensione, che pu\u00f2 traboccare quando si invia una richiesta di grandi dimensioni. I problemi si manifestano a partire dalle versioni xorg-server-1.4.0 (2004) e xorg-server-1.13.0 (2012). <\/ul>\n
In aggiunta, si pu\u00f2 notare la richiesta di rimuovere le chiamate ioctl con supporto UMS (Userspace Mode-Setting) dal ramo linux-next, in cui si sviluppano le modifiche per il kernel Linux 6.8. L'interfaccia UMS \u00e8 destinata a cambiare le modalit\u00e0 video a livello utente ed \u00e8 stata utilizzata in driver molto vecchi, il cui supporto \u00e8 stato interrotto. I driver che forniscono l'interfaccia UMS sono stati dichiarati obsoleti nel 2016 e rimossi nella versione del kernel 6.3. <\/p>\n
In particolare, nel kernel 6.3 sono stati rimossi i driver i810 (vecchie schede grafiche integrate Intel 8xx), mga (Matrox GPU), r128 (ATI Rage 128 GPU, comprese le schede Rage Fury, XPERT 99 e XPERT 128), savage (S3 Savage GPU), sis (Crusty SiS GPU), tdfx (3dfx Voodoo) e via (VIA IGP). Poich\u00e9 da quando sono stati rimossi questi driver non ci sono state richieste di ripristino, nel kernel 6.8 si \u00e8 deciso di rimuovere dalla sottosistema DRM gli elementi dell'infrastruttura UMS utilizzati da questi driver. I driver pertinenti sono stati da tempo trasferiti alla commutazione delle modalit\u00e0 video tramite l'interfaccia KMS (Kernel Mode Setting). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"