X.Org सर्व्हर 21.1.23 आणि डिव्हाइस-डिपेंडेंट एक्स (DDX) घटक xwayland 24.1.12 च्या सुधारित आवृत्त्या प्रकाशित करण्यात आल्या आहेत. या आवृत्त्यांमुळे X.Org सर्व्हरला Wayland-आधारित वातावरणात X11 ॲप्लिकेशन्स चालवणे शक्य होते. या नवीन आवृत्त्यांमध्ये पाच असुरक्षितता दूर करण्यात आल्या आहेत. यापैकी काही असुरक्षिततांचा संभाव्यतः गैरफायदा घेऊन, रूट म्हणून एक्स सर्व्हर चालवणाऱ्या सिस्टीमवर विशेषाधिकार वाढवता येतात, तसेच SSH द्वारे X11 सेशन फॉरवर्डिंग वापरणाऱ्या कॉन्फिगरेशनमध्ये रिमोट कोड एक्झिक्युशनसाठीही त्यांचा वापर केला जाऊ शकतो.
Исправленные уязвимости (CVE-идентификаторы не назначены):
- Переполнение буфера при обработке альтернативных названий шрифтов. Проблема вызвана разными ограничениями на размер имени шрифта в библиотеке libXfont2 и X-сервере — сервер выделял под имя 256 байт, а библиотека допускала передачу имён размером до 1024 байта.
- Обращения к памяти после её освобождения в функциях miSyncDestroyFence(), FreeCounter() и SyncChangeCounter() из-за ошибок обновления счётчиков ссылок.
- Переполнение буфера при обработке определённых типов клавиш в XKB. Проблема возникает из-за неверного вычисления размера таблицы кодов символов.
- Переполнение буфера в XKB, возникающее при обработке запросов SetMap из-за отсутствия должной проверки размера переданных клиентом данных.
- Запись и чтение данных за области вне границы буфера в GLX из-за неверной проверки размера получаемых от пользователя атрибутов в функции ChangeDrawableAttributes.
- Обращение к памяти после её освобождения, возникающее после изменения атрибутов окна и принудительного вызова хранителя экрана. Проблема может привести к утечке содержимого из памяти процесса.
- Запись в память за пределами выделенного буфера в DRI2-функциях DRIGetBuffers и DRIGetBuffersWithFormat, возникающая при запросе нескольких экземпляров DRI2BufferBackLeft, но одного экземпляра DRI2BufferFrontLeft.
स्त्रोत: opennet.ru
