X.Org áá¬áᬠ21.1.4 á ááŸááºáááºáá±á¬áá¯ááºááœáŸááºááŸá¯áá áºáá¯áááá¯ááºáááºá áááºážááẠXkb ááá¯ážáá»á²á·ááŸá¯ááá¯ááºááœááºáááááá¬áá»á¬ážááŸá á¡á¬ážáááºážáá»ááºááŸá áºáá¯ááᯠááŒááºáááºáá±ážáᬠX áá¬áá¬ááẠroot á¡ááŒá áºáááºáááºáá±áá«á ááá¯á·ááá¯áẠá¡áá±ážááááºážá áá áºááœáẠáá¯ááºááá¯áá¯ááºáá±á¬ááºáá«á á áá áºááœáẠáááºáá¡ááœáá·áºá¡áá±ážáá»á¬ážááᯠááŒáŸáá·áºáááºááœáá·áºááŒá¯áááºá á¡áááºá SSH ááᯠá¡áá¯á¶ážááŒá¯á SSH ááᯠá¡áá¯á¶ážááŒá¯á X11 ááá¯á·áááºáá±á¬ááºáááºá¡ááœáẠsession redirection ááá¯á¡áá¯á¶ážááŒá¯áá«á á¡á¬ážáááºážáá»ááºáá»á¬ážááẠProcXkbSetGeometry (CVE-2022-2319) ááŸáá·áº ProcXkbSetDeviceInfo (CVE-2022-2320) áá±á¬ááºážááá¯áá»ááºááá¯ááºááœááºáá°áá»á¬ážááœáẠááŸááºáááºáá±á¬á¡ááœááºá¡á á¬ážá á áºáá±ážááŒááºáž áááŸáááŒááºážááŒá±á¬áá·áºááŒá áºááŒá®ážá ááœá²áá±áááºááŸááºáá¬ážááá·áºááŒá¬ážáá¶á§áááá¬ááá¯áá»á±á¬áºááœááºá áááºááá¯áá®á§áááá¬ááá¯á· á á¬áá±ážááẠá¡áá¯á¶ážáá»ááá¯ááºáááºá .
ProcXkbSetGeometry ááá
á¹á
ááœááºá á¡ááŸááºááááºáá±ážááá¯á·áá±á¬áá±áá¬ááŸáá·áºáááá¯ááºáá®áá±á¬ áá±á¬ááºážááá¯áá»ááºááœáẠá¡ááá¯ááºážááœá²áá»á¬ážá
áœá¬ááᯠáááºááŸááºááŒááºážááŒáá·áº client á¡á¬áž áá»áŸá¶áááºá
á±ááá·áº áá±á¬ááºážááá¯áá»ááºá¡ááœááºáá»á¬ážá á¡ááœááºá¡á
á¬ážááᯠá
á
áºáá±ážááŒááºážáááŸááá«á ProcXkbSetDeviceInfo handler ááœááºá á¡á¬ážáááºážáá»ááºááẠáá¯ááºáá±á¬ááºáá»ááºáá±á«áºááá¯ááŸá¯áá»á¬ážá ááŸá¬ážááœááºážáá±á¬á¡á
á®á¡á
á¥áºááŒá±á¬áá·áº ááŒá
áºáááŒááºážááŒá
áºááẠ- á
á
áºáá±ážááŒááºážá¡ááœáẠáá±á¬ááºáá»á¬ážááᯠá
á
áºáá±ážáááºá¡ááœáẠáá¯ááºáá±á¬ááºáá»ááºááᯠá¡ááá¯áá« ááá·áºáááºáá±á¬ááºáá»á¬ážááᯠá¡áá¯á¶ážááŒá¯áá²á·ááá·áº áá¯ááºáá±á¬ááºáá»ááºá¡ááŒá®ážááœáẠáá±á«áºáá±á«áºááŒááºážááŒá
áºááẠ(áá¯ááºáá±á¬ááºáá»ááºáá»á¬ážá á¡áááºáá»á¬ážááᯠáá±á¬ááŸá±á¬ááŒá®áž á
á
áºáá±ážáááºá¡ááœáẠáá¯ááºáá«ááŸááá±á¬ XkbSetDeviceInfo áá¯ááºáá±á¬ááºáá»ááºá , ááŸáá·áº XkbSetDeviceInfoCheck - áááºááá¯ážáá»á¬áž áááºáááºáá»á¬ážá¡ááœááº)á
source: opennet.ru