X.Org सर्भर 21.1.5 र xwayland 22.1.6 लाई कमजोरी उन्मूलन 6 अपडेट गर्नुहोस्

X.Org सर्भर 21.1.5 र xwayland 22.1.6 को सुधारात्मक विज्ञप्ति प्रकाशित गरिएको छ, DDX कम्पोनेन्ट (उपकरण-निर्भर X) जसले X.Org सर्भरको सुरुवातलाई Wayland-आधारित वातावरणमा X11 अनुप्रयोगहरूको कार्यान्वयन व्यवस्थित गर्न सक्षम बनाउँछ। नयाँ संस्करणहरूले 6 कमजोरीहरूलाई सम्बोधन गर्दछ जुन X सर्भरलाई रूटको रूपमा चलाउने प्रणालीहरूमा विशेषाधिकार वृद्धिको लागि शोषण गर्न सकिन्छ, साथै पहुँचको लागि SSH मार्फत X11 सत्र पुनर्निर्देशन प्रयोग गर्ने कन्फिगरेसनहरूमा रिमोट कोड कार्यान्वयनको लागि।

• CVE-2022-46340 - XTestSwapFakeInput अनुरोधहरू प्रशोधन गर्दा 32 बाइट भन्दा ठूला डाटा जेनेरिक इभेन्ट्स फिल्डमा पठाइन्छ।
• CVE-2022-46341 XIPassiveUngrab अनुरोधहरू प्रशोधन गर्दा ठूलो किकोड वा बटन मानहरू सहितको सीमा बाहिरको बफर पहुँच हुन्छ।
• CVE-2022-46342 - XvdiSelectVideoNotify अनुरोधहरूको हेरफेर मार्फत प्रयोग-पश्चात-मुक्त मेमोरी पहुँच।
• CVE-2022-46343 - ScreenSaverSetAttributes अनुरोधहरूको हेरफेर मार्फत प्रयोग-पश्चात-मुक्त मेमोरी पहुँच।
• CVE-2022-46344 ठूला प्यारामिटरहरूसँग XIChangeProperty अनुरोधहरू प्रशोधन गर्दा सीमा बाहिरको डेटा पहुँच।
• CVE-2022-46283 - XkbGetKbdByName अनुरोध हेरफेर मार्फत प्रयोग-पश्चात-मुक्त मेमोरी पहुँच।

स्रोत: opennet.ru