დაუცველობა X.Org სერვერსა და libX11-ში

X.Org სერვერში და libX11 გამოვლინდა две სისუსტეები:

• CVE-2020-14347 - მეხსიერების ინიციალიზაციის ნაკლებობამ Pixmap-ებისთვის ბუფერების გამოყოფისას AllocatePixmap()-ის გამოძახებით შეიძლება გამოიწვიოს X კლიენტმა მეხსიერების შინაარსის გაჟონვა გროვიდან, როდესაც X სერვერი მუშაობს ამაღლებული პრივილეგიებით. ეს გაჟონვა შეიძლება გამოყენებულ იქნას Address Space Randomization (ASLR) ტექნოლოგიის გვერდის ავლით. სხვა დაუცველობასთან ერთად, პრობლემა შეიძლება გამოყენებულ იქნას ექსპლოიტის შესაქმნელად სისტემაში პრივილეგიების გაზრდის მიზნით. შესწორებები ჯერ კიდევ ხელმისაწვდომია პატჩების სახით.
  განთავსების X.Org Server 1.20.9-ის მაკორექტირებელი გამოშვება მოსალოდნელია უახლოეს დღეებში.
• CVE-2020-14344 არის მთელი რიცხვის გადადინება libX11-ში XIM (შეყვანის მეთოდი) იმპლემენტაციაში, რამაც შეიძლება გამოიწვიოს მეხსიერების გაფუჭება გროვაზე სპეციალურად შემუშავებული შეტყობინებების დამუშავებისას შეყვანის მეთოდიდან.
  პრობლემა დაფიქსირდა გამოშვებაში libX11 1.6.10.

წყარო: opennet.ru