അപകടസാധ്യത 21.1.5 ഒഴിവാക്കിക്കൊണ്ട് X.Org സെർവർ 22.1.6, xwayland 6 എന്നിവ അപ്‌ഡേറ്റ് ചെയ്യുക

X.Org സെർവർ 21.1.5, xwayland 22.1.6 എന്നിവയുടെ തിരുത്തൽ റിലീസുകൾ പ്രസിദ്ധീകരിച്ചു, ഇത് ഒരു DDX ഘടകം (ഡിവൈസ്-ഡിപെൻഡന്റ് X) X.Org സെർവറിന്റെ ലോഞ്ച് സാധ്യമാക്കുന്ന X11 ആപ്ലിക്കേഷനുകൾ വെയ്‌ലൻഡ് അധിഷ്‌ഠിത പരിതസ്ഥിതികളിൽ നടപ്പിലാക്കാൻ സഹായിക്കുന്നു. X സെർവർ റൂട്ടായി പ്രവർത്തിക്കുന്ന സിസ്റ്റങ്ങളിലെ പ്രിവിലേജ് വർദ്ധിപ്പിക്കുന്നതിനും അതുപോലെ ആക്‌സസ്സിനായി SSH വഴിയുള്ള X6 സെഷൻ റീഡയറക്‌ഷൻ ഉപയോഗിക്കുന്ന കോൺഫിഗറേഷനുകളിലെ റിമോട്ട് കോഡ് എക്‌സിക്യൂഷനും പ്രയോജനപ്പെടുത്താൻ സാധ്യതയുള്ള 11 കേടുപാടുകൾ പുതിയ പതിപ്പുകൾ അഭിസംബോധന ചെയ്യുന്നു.

• CVE-2022-46340 – GenericEvents ഫീൽഡിലേക്ക് കൈമാറിയ 32 ബൈറ്റുകളേക്കാൾ വലിയ ഡാറ്റയുള്ള XTestSwapFakeInput അഭ്യർത്ഥനകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ സ്റ്റാക്ക് ഓവർഫ്ലോ.
• CVE-2022-46341 വലിയ കീകോഡ് അല്ലെങ്കിൽ ബട്ടൺ മൂല്യങ്ങൾ ഉപയോഗിച്ച് വിളിക്കുന്ന XIPassiveUngrab അഭ്യർത്ഥനകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ ഒരു പരിധിക്ക് പുറത്തുള്ള ബഫർ ആക്സസ് സംഭവിക്കുന്നു.
• CVE-2022-46342 - XvdiSelectVideoNotify അഭ്യർത്ഥനകൾ കൈകാര്യം ചെയ്യുന്നതിലൂടെ ഉപയോഗത്തിന് ശേഷമുള്ള സൗജന്യ മെമ്മറി ആക്സസ്.
• CVE-2022-46343 - ScreenSaverSetAttributes അഭ്യർത്ഥനകൾ കൈകാര്യം ചെയ്യുന്നതിലൂടെ ഉപയോഗത്തിന് ശേഷമുള്ള മെമ്മറി ആക്സസ്.
• വലിയ പാരാമീറ്ററുകൾ ഉപയോഗിച്ച് XICchangeProperty അഭ്യർത്ഥനകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ CVE-2022-46344 പരിധിക്ക് പുറത്തുള്ള ഡാറ്റ ആക്സസ്.
• CVE-2022-46283 - XkbGetKbdByName അഭ്യർത്ഥന കൃത്രിമം വഴി സൗജന്യ മെമ്മറി ആക്‌സസ്സ്.

അവലംബം: opennet.ru