Een correctieve release van X.Org Server 21.1.4 is beschikbaar, waarin twee kwetsbaarheden in de Xkb-extensiemodules zijn verholpen. Deze kwetsbaarheden maakten het mogelijk om privileges in het systeem te verhogen als de X-server met root-rechten draait, of om code op een externe systeem uit te voeren wanneer toegang wordt verkregen via sessie-omleiding van X11 via SSH. De kwetsbaarheden zijn veroorzaakt door een gebrek aan correcte controle van de grootte in de aanroepbehandelaars ProcXkbSetGeometry (CVE-2022-2319) en ProcXkbSetDeviceInfo (CVE-2022-2320), die kunnen worden geëxploiteerd om te schrijven naar geheugen buiten de toegewezen buffer.
In het geval van ProcXkbSetGeometry ontbrak de groottecontrole van de verzoekvelden, waardoor een client een overflow kon veroorzaken door in het verzoek een aantal secties op te geven dat niet overeenkwam met de daadwerkelijk verzonden gegevens. In de ProcXkbSetDeviceInfo-behandelaar is de kwetsbaarheid veroorzaakt door de verkeerde volgorde van functie-aanroepen - de functie voor het controleren van parameters werd aangeroepen na de functie waarin deze parameters werden gebruikt (de functienamen waren verwisseld en de functie XkbSetDeviceInfo bevatte code voor controle, terwijl XkbSetDeviceInfoCheck bedoeld was voor het instellen van waarden).
Bron: opennet.ru
