X.Org Servo 21.1.4 renovatio cum vulneribus fixa

Dimissio emendatrix de X.Org Servo 21.1.4 praesto est, quae duas vulnerabilitates in Xkb extensione tractoriis figit, permittens te privilegia tua in systemate elevare si X server ut radix currit, vel codicem in systemate remoto exequatur. si sessionis redirectio adhibetur pro accessu X11 utens SSH. Vulnerationes sunt propter defectum magnitudinis rectae recognitionis in ProcXkbSetGeometria (CVE-2022-2319) et ProcXkbSetDeviceInfo (CVE-2022-2320) tractores petendi, qui uti possunt scribere ad memoriam aream ultra limites quiddam datum. .

In casu ProcXkbSetGeometriae nulla ceptum erat propter magnitudinem agrorum petitionis, quae permisit clienti redundantiam facere per plures partitiones in petitione quae non respondebat datae actu missae. In tractatu ProcXkbSetDeviceInfo, vulnerabilitas causatur ab ordine vitioso functionis vocatus - munus parametri reprimendi vocatum est post functionem qua hi parametri usi sunt (nomina functionum permixta sunt et functionis XkbSetDeviceInfo inclusa codici ad reprimendum. et XkbSetDeviceInfoCheck - pro bonis instituendis).

Source: opennet.ru