ធ្វើបច្ចុប្បន្នភាព X.Org Server 21.1.9 និង xwayland 23.2.2 ជាមួយនឹងភាពងាយរងគ្រោះត្រូវបានជួសជុល

ការចេញផ្សាយត្រឹមត្រូវនៃ X.Org Server 21.1.9 និង DDX component (Device-Dependent X) xwayland 22.2.2 ត្រូវបានបោះពុម្ព ដែលធានាដល់ការចាប់ផ្តើមនៃ X.Org Server សម្រាប់រៀបចំការប្រតិបត្តិកម្មវិធី X11 នៅក្នុងបរិស្ថានដែលមានមូលដ្ឋានលើ Wayland។ កំណែថ្មីដោះស្រាយភាពងាយរងគ្រោះដែលអាចត្រូវបានកេងប្រវ័ញ្ចសម្រាប់ការកើនឡើងសិទ្ធិលើប្រព័ន្ធដែលដំណើរការម៉ាស៊ីនមេ X ជា root ក៏ដូចជាសម្រាប់ការប្រតិបត្តិកូដពីចម្ងាយក្នុងការកំណត់ដែលប្រើការបញ្ជូនបន្តវេន X11 តាមរយៈ SSH សម្រាប់ការចូលប្រើ។

បញ្ហាដែលបានកំណត់អត្តសញ្ញាណ៖

• CVE-2023-5367 - ផ្ទុកលើសចំណុះនៅក្នុងមុខងារ XICchangeDeviceProperty និង RRCchangeOutputProperty ដែលអាចត្រូវបានទាញយកដោយការភ្ជាប់ធាតុបន្ថែមទៅនឹងទ្រព្យសម្បត្តិឧបករណ៍បញ្ចូល ឬទ្រព្យសម្បត្តិ Randr ។ ភាពងាយរងគ្រោះនេះមានវត្តមានតាំងពីការចេញផ្សាយ xorg-server 1.4.0 (2007) ហើយត្រូវបានបង្កឡើងដោយការគណនានៃអុហ្វសិតមិនត្រឹមត្រូវនៅពេលភ្ជាប់ធាតុបន្ថែមទៅនឹងលក្ខណៈសម្បត្តិដែលមានស្រាប់ ដែលបណ្តាលឱ្យធាតុត្រូវបានបន្ថែមនៅអុហ្វសិតមិនត្រឹមត្រូវ ដែលបណ្តាលឱ្យមានការសរសេរ ទៅ​កន្លែង​ចងចាំ​មួយ​នៅ​ខាង​ក្រៅ​សតិបណ្ដោះ​អាសន្ន​ដែល​បាន​បែងចែក។ ឧទាហរណ៍ ប្រសិនបើអ្នកបន្ថែមធាតុ 3 ទៅធាតុ 5 ដែលមានស្រាប់ ការចងចាំនឹងត្រូវបានបម្រុងទុកសម្រាប់អារេនៃ 8 ធាតុ ប៉ុន្តែធាតុដែលមានពីមុននឹងត្រូវបានរក្សាទុកនៅក្នុងអារេថ្មីដែលចាប់ផ្តើមនៅលិបិក្រម 5 ជាជាង 3 ដែលបណ្តាលឱ្យធាតុពីរចុងក្រោយ។ ត្រូវបានសរសេរចេញពីព្រំដែន។
• CVE-2023-5380 - ការចូលប្រើអង្គចងចាំដោយមិនគិតថ្លៃនៅក្នុងមុខងារ DestroyWindow ។ បញ្ហាអាចត្រូវបានកេងប្រវ័ញ្ចដោយការផ្លាស់ទីទ្រនិចរវាងអេក្រង់ក្នុងការកំណត់រចនាសម្ព័ន្ធពហុម៉ូនីទ័រនៅក្នុងរបៀប zaphod ដែលម៉ូនីទ័រនីមួយៗបង្កើតអេក្រង់ផ្ទាល់ខ្លួន ហើយហៅមុខងារបិទបង្អួចម៉ាស៊ីនភ្ញៀវ។ ភាពងាយរងគ្រោះបានបង្ហាញខ្លួនចាប់តាំងពីការចេញផ្សាយ xorg-server 1.7.0 (2009) ហើយត្រូវបានបង្កឡើងដោយការពិតដែលថាបន្ទាប់ពីបិទបង្អួច និងដោះលែងអង្គចងចាំដែលភ្ជាប់ជាមួយវា ទ្រនិចសកម្មទៅបង្អួចមុននៅតែមាននៅក្នុងរចនាសម្ព័ន្ធដែលផ្តល់អេក្រង់។ ការចង។ Xwayland មិនរងផលប៉ះពាល់ដោយភាពងាយរងគ្រោះនៅក្នុងសំណួរនោះទេ។
• CVE-2023-5574 - ចំណុចខ្សោយដែលកើតឡើងបន្ទាប់ពីប្រើប្រាស់រួចនៅក្នុងមុខងារ DamageDestroy។ ចំណុចខ្សោយនេះអាចត្រូវបានកេងប្រវ័ញ្ចនៅក្នុង ម៉ាស៊ីនបម្រើ Xvfb កំឡុងពេលសម្អាតរចនាសម្ព័ន្ធ ScreenRec កំឡុងពេលបិទម៉ាស៊ីនមេ ឬការផ្តាច់ម៉ាស៊ីនភ្ញៀវចុងក្រោយ។ ដូចភាពងាយរងគ្រោះមុនដែរ បញ្ហានេះបង្ហាញឱ្យឃើញតែនៅក្នុងការកំណត់រចនាសម្ព័ន្ធពហុម៉ូនីទ័រនៅក្នុងរបៀប Zaphod ប៉ុណ្ណោះ។ ភាពងាយរងគ្រោះនេះមានវត្តមានតាំងពីការចេញផ្សាយ xorg-server-1.13.0 (2012) ហើយនៅតែមិនទាន់ត្រូវបានជួសជុល (ជួសជុលដោយបំណះតែប៉ុណ្ណោះ)។

បន្ថែមពីលើការជួសជុលចំណុចខ្សោយ xwayland 23.2.2 ក៏បានធ្វើចំណាកស្រុកពីបណ្ណាល័យ libbsd-overlay ទៅ libbsd ហើយឈប់ភ្ជាប់ដោយស្វ័យប្រវត្តិទៅចំណុចប្រទាក់ RemoteDesktop XDG Desktop Portal ដើម្បីកំណត់រន្ធដែលប្រើសម្រាប់ផ្ញើឯកសារ composite។ ម៉ាស៊ីនបម្រើ ព្រឹត្តិការណ៍ XTest។ ការតភ្ជាប់ដោយស្វ័យប្រវត្តិបានបង្កបញ្ហានៅពេលដំណើរការ Xwayland នៅក្នុងម៉ាស៊ីនមេសមាសធាតុដែលដាក់បញ្ចូលគ្នា ដូច្នេះនៅក្នុងកំណែថ្មី ជម្រើស "-enable-ei-portal" ត្រូវតែបញ្ជាក់យ៉ាងច្បាស់លាស់ដើម្បីភ្ជាប់ទៅវិបផតថល។

ប្រភព: opennet.ru