עדכון X.Org Server 21.1.5 ו-xwayland 22.1.6 עם ביטול פגיעות 6

מהדורות מתקנות של X.Org Server 21.1.5 ו-xwayland 22.1.6 פורסמו, רכיב DDX (Device-Dependent X) המאפשר את השקת X.Org Server כדי לארגן את הביצוע של יישומי X11 בסביבות מבוססות Wayland. הגרסאות החדשות מטפלות ב-6 פגיעויות שעלולות להיות מנוצלות להסלמה של הרשאות במערכות המרצות את שרת X כבסיס, וכן לביצוע קוד מרחוק בתצורות המשתמשות בניתוב מחדש של הפעלה X11 דרך SSH לצורך גישה.

• CVE-2022-46340 - גלישת מחסנית בעת עיבוד בקשות XTestSwapFakeInput עם נתונים גדולים מ-32 בתים שהועברו לשדה GenericEvents.
• CVE-2022-46341 גישת מאגר מחוץ לתחום מתרחשת בעת עיבוד בקשות XIPassiveUngrab שנקראות עם ערכי קוד מפתח או כפתור גדולים.
• CVE-2022-46342 - שימוש לאחר גישה חופשית לזיכרון באמצעות מניפולציה של בקשות XvdiSelectVideoNotify.
• CVE-2022-46343 - שימוש לאחר גישה חופשית לזיכרון באמצעות מניפולציה של בקשות ScreenSaverSetAttributes.
• CVE-2022-46344 גישה לנתונים מחוץ לתחום בעת עיבוד בקשות XIChangeProperty עם פרמטרים גדולים.
• CVE-2022-46283 - שימוש לאחר גישה חופשית לזיכרון באמצעות מניפולציה של בקשת XkbGetKbdByName.

מקור: OpenNet.ru