{"id":112973,"date":"2024-01-18T11:28:03","date_gmt":"2024-01-18T09:28:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-11-s-ustraneniem-6-uyazvimostej"},"modified":"2024-01-18T11:28:03","modified_gmt":"2024-01-18T09:28:03","slug":"obnovlenie-x-org-server-21-1-11-s-ustraneniem-6-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/obnovlenie-x-org-server-21-1-11-s-ustraneniem-6-uyazvimostej","title":{"rendered":"Aggiornamento X.Org Server 21.1.11 con risoluzione di 6 vulnerabilit\u00e0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Rilasciati gli aggiornamenti correttivi del X.Org Server 21.1.11 e del componente DDX (Device-Dependent X) xwayland 23.2.4, che consente l'avvio del X.Org Server per l'esecuzione di applicazioni X11 in ambienti basati su Wayland. Nelle nuove versioni sono state risolte 6 vulnerabilit\u00e0, alcune delle quali possono essere sfruttate per ottenere privilegi elevati nei sistemi in cui il server X viene eseguito con diritti di root, nonch\u00e9 per l'esecuzione remota di codice in configurazioni che utilizzano il reindirizzamento della sessione X11 tramite SSH. <\/p>\n
Problemi riscontrati: <\/p>\n
\n
CVE-2023-6816 \u2014 overflow di buffer che si verifica durante la trasmissione di un indice di array non valido nelle operazioni DeviceFocusEvent e ProcXIQueryPointer. La vulnerabilit\u00e0 \u00e8 causata dal fatto che il server X alloca la memoria dell'array in base al numero effettivo di pulsanti, mentre la richiesta consente di utilizzare valori fino a 255 nell'array. Il problema si manifesta a partire dalla versione xorg-server-1.13.0 (2012).\n
CVE-2024-0229 \u2014 scrittura in un'area oltre il limite del buffer attraverso il riassociamento a un altro dispositivo master in una configurazione in cui il dispositivo \u00e8 contemporaneamente dotato di elementi di input di tipo \u00abpulsante\u00bb (button) e \u00abtasto\u00bb (key), e il numero di pulsanti (parametro numButtons) \u00e8 impostato su 0. Il problema si manifesta a partire dalla versione xorg-server-1.1.1 (2006).\n
CVE-2024-21885 \u2014 overflow di buffer nella funzione XISendDeviceHierarchyEvent, che si verifica durante la rimozione di un dispositivo con un identificatore specificato e l'aggiunta di un dispositivo con lo stesso identificatore all'interno della stessa richiesta. La vulnerabilit\u00e0 \u00e8 causata dal fatto che in un'operazione doppia per un identificatore vengono scritti due esemplari della struttura xXIHierarchyInfo, mentre la funzione XISendDeviceHierarchyEvent alloca la memoria considerando un solo esemplare. Il problema si manifesta a partire dalla versione xorg-server-1.10.0 (2010).\n
CVE-2024-21886 \u2014 overflow di buffer nella funzione DisableDevice, che si verifica quando si disattiva un dispositivo master con i dispositivi slave gi\u00e0 disattivati. La vulnerabilit\u00e0 \u00e8 causata da un errato calcolo della dimensione della struttura per memorizzare l'elenco dei dispositivi. Il problema si manifesta a partire dalla versione xorg-server-1.13.0 (2012).\n
CVE-2024-0409, CVE-2024-0408 \u2014 danneggiamento del contesto SELinux durante l'attivazione di xserver_object_manager e l'avvio di un client o la creazione di un GLX PBuffer. <\/ul>\n