X.Org सर्व्हर 21.1.14 असुरक्षा निराकरणासह अद्यतन

X.Org सर्व्हर 21.1.14 आणि DDX घटक (डिव्हाइस-डिपेंडेंट X) xwayland 24.1.4 चे सुधारात्मक प्रकाशन प्रकाशित केले गेले आहेत, जे वेलँड-आधारित वातावरणात X11 ऍप्लिकेशन्सची अंमलबजावणी आयोजित करण्यासाठी X.Org सर्व्हर लाँच करण्याची खात्री देते. नवीन आवृत्त्या एक असुरक्षा (CVE-2024-9632) संबोधित करतात ज्याचा वापर सिस्टमवर विशेषाधिकार वाढीसाठी केला जाऊ शकतो जेथे X सर्व्हर रूट म्हणून चालत आहे, तसेच कॉन्फिगरेशनमध्ये रिमोट कोड अंमलबजावणीसाठी जेथे X11 सत्र पुनर्निर्देशन SSH वापरून प्रवेशासाठी वापरले जाते. .

_XkbSetCompatMap() फंक्शनमधील बफर ओव्हरफ्लोमुळे ही समस्या उद्भवते, जेव्हा विशिष्ट स्वरूपित बिटमॅपवर प्रक्रिया करताना sym_interpret बफरचा आकार बदलण्याचा प्रयत्न केला जातो तेव्हा उद्भवते. नवीन आकार सेट करताना त्रुटीमुळे, बदलाने केवळ num_si मूल्य बदलले, परंतु आकार_si मूल्य अपरिवर्तित केले. 1.1.1 मध्ये प्रकाशित xorg-server-2006 रिलीज झाल्यापासून समस्या उपस्थित आहे.

स्त्रोत: opennet.ru