X.Org सर्भर 21.1.12 अपडेट 4 कमजोरीहरू फिक्स गरियो

X.Org सर्भर 21.1.12 र DDX कम्पोनेन्ट (उपकरण-निर्भर X) xwayland 23.2.5 को सुधारात्मक विज्ञप्ति प्रकाशित गरिएको छ, जसले Wayland-आधारित वातावरणमा X11 अनुप्रयोगहरूको कार्यान्वयन व्यवस्थित गर्न X.Org सर्भरको सुरुवात सुनिश्चित गर्दछ। X.Org सर्भरको नयाँ संस्करणले ४ कमजोरीहरू समाधान गर्छ। X सर्भर रूटको रूपमा चलिरहेको प्रणालीहरूमा विशेषाधिकार वृद्धिको लागि, साथै पहुँचको लागि SSH मार्फत X4 सत्र पुनर्निर्देशन प्रयोग गर्ने कन्फिगरेसनहरूमा रिमोट कोड कार्यान्वयनको लागि एउटा जोखिमको शोषण गर्न सकिन्छ।

बाँकी तीन कमजोरीहरूले मेमोरी चुहावट निम्त्याउन सक्छ। सर्भर वा क्र्यासको लागि। यी तीन कमजोरीहरू क्लाइन्ट पक्षमा भन्दा फरक बाइट अर्डर प्रयोग गरेर शोषण गरिन्छ। सर्भरयस सन्दर्भमा, नयाँ रिलीजले फरक बाइट अर्डर भएका क्लाइन्टहरूबाट जडानहरू ब्लक गर्ने क्षमता प्रदान गर्दछ। यसलाई असक्षम गर्न, तपाईंले "AllowByteSwappedClients" कन्फिगरेसन प्यारामिटर वा "+byteswappedclients" कमाण्ड-लाइन विकल्प प्रयोग गर्न सक्नुहुन्छ।

पूर्वनिर्धारित मान परिवर्तन गर्नाले तपाईलाई सम्भावित बाइट अर्डर हेरफेर कमजोरीहरू विरुद्ध सुरक्षा गर्न अनुमति दिन्छ जुन अहिलेसम्म पहिचान गरिएको छैन। त्यस्ता कमजोरीहरूको सार यो हो कि आकारको साथ मानहरूको लागि बाइट अर्डर परिवर्तन गर्दा तिनीहरूको गलत व्याख्या र मेमोरीमा पढ्न वा लेख्न जान्छ जुन छुट्याइएको बफरले समायोजन गर्न सक्ने भन्दा स्पष्ट रूपमा ठूलो छ।

पूर्वनिर्धारित रूपमा, अन्य बाइट अर्डर भएका क्लाइन्टहरूका लागि समर्थन अझै कायम राखिएको छ, व्यवहारमा बाइट अर्डर रूपान्तरण हालसालै अत्यन्तै दुर्लभ रूपमा प्रयोग भएको तथ्यको बाबजुद पनि, X सर्भर चलाउने कार्यस्थानहरू सामान्यतया सानो-एन्डियन बाइट अर्डर (कम) भएका प्रोसेसरहरूसँग सुसज्जित हुन्छन्। उच्च बाइटमा) र X क्लाइन्टहरूलाई ठूलो-एन्डियन अर्डरसँग जोड्ने, जस्तै s390x प्लेटफर्म (IBM zSystems), धेरै दुर्लभ छ।

पहिचान गरिएका मुद्दाहरू:

• CVE-2024-31080, CVE-2024-31081, CVE-2024-31082 – ProcXIGetSelectedEvents, ProcXIPassiveGrabDevice, र ProcAppleDRICreate को लागि मान प्रयोग गर्ने फिल्डमा कुनै पनि प्रकार्यको साथमा कुनै पनि मान प्रयोग गरीएको हेरफेर मार्फत बफर आउट-अफ-बफर पढ्नुहोस्। ग्राहक द्वारा पारित। तदनुसार, यदि क्लाइन्ट र सर्भरको बाइट अर्डर फरक छ भने, प्रकार्यहरूले ग्राहकलाई थप डेटा फर्काउँछ। पहिलो दुई समस्या xorg-server-1.7.0 (2009) को रिलीजबाट सुरु हुन्छ, र तेस्रो - xorg-server-1.15.0 (2012) सँग।
• CVE-2024-31083 ProcRenderAddGlyphs प्रकार्यमा प्रयोगकर्ता-पश्चात-मुक्त मेमोरी पहुँच, जसले ग्राहकद्वारा पास गरेको नयाँ ग्लिफहरू भण्डारण गर्न AllocateGlyph() प्रकार्यलाई कल गर्दछ। AllocateGlyph() प्रकार्यले 0 (refcount=XNUMX) को refcount संग नयाँ ग्लिफ फर्काउँछ, र glyph लाई पुन: निर्दिष्ट गर्दा refcount बढ्दैन, त्यसैले glyph_new array मा refcount बिना एकल glyph लाई देखाउने धेरै प्रविष्टिहरू हुन सक्छ। जब ProcRenderAddGlyphs() प्रकार्यले ग्लाइफको लागि छुट्याइएको मेमोरीलाई मुक्त गर्दछ, ग्लाइफमा पोइन्टरको अतिरिक्त उदाहरण, मेमोरी जसको लागि पहिले नै मुक्त गरिएको छ, एरेमा रहन्छ र प्रयोग गर्न सकिन्छ। समस्या X.Org सर्भरमा हुन्छ र xwayland लाई असर गर्दैन।

स्रोत: opennet.ru