Corrigerende releases van X.Org Server 21.1.5 en xwayland 22.1.6 zijn gepubliceerd, de DDX-component (Device-Dependent X) die de uitvoering van X.Org Server mogelijk maakt voor het draaien van X11-applicaties in omgevingen gebaseerd op Wayland. In de nieuwe versies zijn 6 kwetsbaarheden verholpen die potentieel konden worden uitgebuit om privileges te verhogen in systemen waar de X-server met root-rechten draait, evenals voor externe code-uitvoering in configuraties waar toegang geschiedt via X11-sessie-overdracht met SSH.
- CVE-2022-46340 — stack overflow bij het verwerken van XTestSwapFakeInput verzoeken wanneer er meer dan 32 bytes aan gegevens in het GenericEvents veld worden doorgegeven.
- CVE-2022-46341 — toegang tot geheugen buiten de buffergrenzen bij het verwerken van XIPassiveUngrab verzoeken, veroorzaakt door grote waarden van toets- of knopcodes.
- CVE-2022-46342 — toegang tot geheugen na vrijgave (use-after-free) door manipulatie van XvdiSelectVideoNotify verzoeken.
- CVE-2022-46343 — toegang tot geheugen na vrijgave (use-after-free) door manipulatie van ScreenSaverSetAttributes verzoeken.
- CVE-2022-46344 — toegang tot gegevens buiten de buffergrenzen bij het verwerken van XIChangeProperty verzoeken met grote parameters.
- CVE-2022-46283 — toegang tot geheugen na vrijgave (use-after-free) door manipulatie van XkbGetKbdByName verzoeken.
Bron: opennet.ru
