X.Org सर्व्हर 21.1.5 आणि xwayland 22.1.6 असुरक्षितता 6 च्या निर्मूलनासह अद्यतनित करा

X.Org सर्व्हर 21.1.5 आणि xwayland 22.1.6 चे सुधारात्मक प्रकाशन प्रकाशित केले गेले आहेत, एक DDX घटक (डिव्हाइस-डिपेंडेंट X) जो X.Org सर्व्हर लाँच करण्यास सक्षम करतो X11 ऍप्लिकेशन्सची अंमलबजावणी वेलँड-आधारित वातावरणात आयोजित करण्यासाठी. नवीन आवृत्त्या 6 असुरक्षा संबोधित करतात ज्यांचा संभाव्य वापर केला जाऊ शकतो विशेषाधिकार वाढीसाठी X सर्व्हर रूट म्हणून चालवणाऱ्या सिस्टमवर, तसेच कॉन्फिगरेशनमध्ये रिमोट कोड अंमलबजावणीसाठी जे प्रवेशासाठी SSH द्वारे X11 सत्र पुनर्निर्देशन वापरतात.

• CVE-2022-46340 – XTestSwapFakeInput विनंत्यांची प्रक्रिया करताना 32 बाइट्सपेक्षा मोठ्या डेटासह जेनेरिकइव्हेंट्स फील्डला दिलेला स्टॅक ओव्हरफ्लो.
• CVE-2022-46341 मोठ्या कीकोड किंवा बटण मूल्यांसह कॉल केलेल्या XIPassiveUngrab विनंत्यांची प्रक्रिया करताना सीमाबाह्य बफर प्रवेश होतो.
• CVE-2022-46342 – XvdiSelectVideoNotify विनंत्यांच्या हाताळणीद्वारे विनामूल्य मेमरी प्रवेश वापरा.
• CVE-2022-46343 – ScreenSaverSetAttributes विनंत्यांच्या हाताळणीद्वारे विनामूल्य मेमरी प्रवेश वापरा.
• CVE-2022-46344 मोठ्या पॅरामीटर्ससह XIChangeProperty विनंत्यांची प्रक्रिया करताना सीमाबाह्य डेटा प्रवेश.
• CVE-2022-46283 – XkbGetKbdByName विनंती हाताळणीद्वारे वापरा-नंतर-मुक्त मेमरी प्रवेश.

स्त्रोत: opennet.ru