X.Org Server 1.20.11 atjauninājums ar ievainojamības novēršanu
Ir publicēts X.Org Server 1.20.11 laidienā, kurā novērsta ievainojamība (CVE-2021-3472), kas ļauj palielināt privilēģijas sistēmās, kur X serveris darbojas ar root tiesībām. Problēma bija saistīta ar kļūdu XInput paplašinājumā, kas izraisīja atmiņas apgabala satura maiņu ārpus piešķirto buferu, apstrādājot ChangeFeedbackControl pieprasījumus ar īpaši izstrādātiem ievadiem. Līdzīga problēma ir novērsta arī komponentā xwayland 21.1.1. […]
