കേടുപാടുകൾ പരിഹരിച്ച X.Org സെർവർ 21.1.4 അപ്‌ഡേറ്റ്

X.Org സെർവർ 21.1.4-ന്റെ ഒരു തിരുത്തൽ റിലീസ് ലഭ്യമാണ്, ഇത് Xkb എക്സ്റ്റൻഷൻ ഹാൻഡ്‌ലറുകളിലെ രണ്ട് കേടുപാടുകൾ പരിഹരിക്കുന്നു, X സെർവർ റൂട്ടായി പ്രവർത്തിക്കുന്നുണ്ടെങ്കിൽ സിസ്റ്റത്തിൽ നിങ്ങളുടെ പ്രത്യേകാവകാശങ്ങൾ ഉയർത്താനോ റിമോട്ട് സിസ്റ്റത്തിൽ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാനോ നിങ്ങളെ അനുവദിക്കുന്നു. SSH ഉപയോഗിച്ച് X11 ആക്‌സസ് ചെയ്യുന്നതിനായി സെഷൻ റീഡയറക്ഷൻ ഉപയോഗിക്കുന്നുവെങ്കിൽ. ProcXkbSetGeometry (CVE-2022-2319), ProcXkbSetDeviceInfo (CVE-2022-2320) അഭ്യർത്ഥന ഹാൻഡ്‌ലറുകളിലെ ശരിയായ വലുപ്പ പരിശോധനയുടെ അഭാവമാണ് കേടുപാടുകൾക്ക് കാരണം, ഇത് എല്ലാ പരിധിക്കപ്പുറത്തുള്ള ഒരു മെമ്മറി ഏരിയയിലേക്ക് എഴുതാൻ ഉപയോഗപ്പെടുത്താം. .

ProcXkbSetGeometry-യുടെ കാര്യത്തിൽ, അഭ്യർത്ഥന ഫീൽഡുകളുടെ വലുപ്പത്തിനായി ഒരു പരിശോധനയും ഉണ്ടായിരുന്നില്ല, ഇത് യഥാർത്ഥത്തിൽ അയച്ച ഡാറ്റയുമായി പൊരുത്തപ്പെടാത്ത അഭ്യർത്ഥനയിൽ നിരവധി വിഭാഗങ്ങൾ വ്യക്തമാക്കുന്നതിലൂടെ ഓവർഫ്ലോ ഉണ്ടാക്കാൻ ക്ലയന്റിനെ അനുവദിച്ചു. ProcXkbSetDeviceInfo ഹാൻഡ്‌ലറിൽ, ഫംഗ്‌ഷൻ കോളുകളുടെ തെറ്റായ ക്രമം മൂലമാണ് കേടുപാടുകൾ സംഭവിക്കുന്നത് - ഈ പാരാമീറ്ററുകൾ ഉപയോഗിച്ച ഫംഗ്‌ഷനു ശേഷമാണ് പരാമീറ്ററുകൾ പരിശോധിക്കുന്നതിനുള്ള ഫംഗ്‌ഷനെ വിളിക്കുന്നത് (ഫംഗ്‌ഷനുകളുടെ പേരുകൾ കലർത്തി XkbSetDeviceInfo ഫംഗ്‌ഷനിൽ പരിശോധിക്കുന്നതിനുള്ള കോഡ് ഉൾപ്പെടുത്തി. , കൂടാതെ XkbSetDeviceInfoCheck - മൂല്യങ്ങൾ ക്രമീകരിക്കുന്നതിന്).

അവലംബം: opennet.ru