{"id":112973,"date":"2024-01-18T11:28:03","date_gmt":"2024-01-18T09:28:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-11-s-ustraneniem-6-uyazvimostej"},"modified":"2024-01-18T11:28:03","modified_gmt":"2024-01-18T09:28:03","slug":"obnovlenie-x-org-server-21-1-11-s-ustraneniem-6-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-11-s-ustraneniem-6-uyazvimostej","title":{"rendered":"Aggiornamento X.Org Server 21.1.11 con la correzione di 6 vulnerabilit\u00e0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Sono stati rilasciati gli aggiornamenti correttivi per X.Org Server 21.1.11 e il componente DDX (Device-Dependent X) xwayland 23.2.4, che consente l'avvio di X.Org Server per la gestione delle applicazioni X11 in ambienti basati su Wayland. Nelle nuove versioni sono state corrette 6 vulnerabilit\u00e0, alcune delle quali potrebbero essere sfruttate per l'escalation dei privilegi nei sistemi in cui il server X viene eseguito con i diritti di root, nonch\u00e9 per l'esecuzione remota di codice in configurazioni in cui l'accesso avviene tramite il reindirizzamento della sessione X11 utilizzando SSH. <\/p>\n
Problemi identificati: <\/p>\n
\n
CVE-2023-6816 \u2014 overflow del buffer che si verifica durante la trasmissione di un indice di array errato nelle operazioni DeviceFocusEvent e ProcXIQueryPointer. La vulnerabilit\u00e0 \u00e8 causata dal fatto che il server X allocasse memoria per l'array considerando il numero effettivo di pulsanti, mentre la richiesta consente di utilizzare valori fino a 255 in array. Il problema si manifesta a partire dal rilascio di xorg-server-1.13.0 (2012).\n
CVE-2024-0229 \u2014 scrittura in un'area al di fuori dei confini del buffer tramite il riaggancio a un altro dispositivo master in una configurazione in cui il dispositivo \u00e8 contemporaneamente dotato di elementi di input di classe \u00abbottone\u00bb (button) e \u00abtasto\u00bb (key), e nel quale il numero di pulsanti (parametro numButtons) \u00e8 impostato a 0. Il problema si manifesta a partire dalla versione xorg-server-1.1.1 (2006).\n
CVE-2024-21885 \u2014 overflow del buffer nella funzione XISendDeviceHierarchyEvent, che si verifica durante la rimozione di un dispositivo con un identificativo specificato e l'aggiunta di un dispositivo con lo stesso identificativo all'interno di una singola richiesta. La vulnerabilit\u00e0 \u00e8 causata dal fatto che nell'operazione doppia per lo stesso identificativo vengono scritti due istanze della struttura xXIHierarchyInfo, mentre la funzione XISendDeviceHierarchyEvent allocca memoria per un solo esempio. Il problema si manifesta a partire dalla versione xorg-server-1.10.0 (2010).\n
CVE-2024-21886 \u2014 overflow del buffer nella funzione DisableDevice, che si verifica quando si disabilita un dispositivo master mentre i dispositivi slave sono gi\u00e0 disabilitati. La vulnerabilit\u00e0 \u00e8 causata da un errato calcolo della dimensione della struttura per memorizzare l'elenco dei dispositivi. Il problema si manifesta a partire dalla versione xorg-server-1.13.0 (2012).\n
CVE-2024-0409, CVE-2024-0408 \u2014 compromissione del contesto SELinux durante l'attivazione di xserver_object_manager e l'esecuzione del client o la creazione di un GLX PBuffer. <\/ul>\n