Correctieve releases van X.Org Server 21.1.14 en de DDX-component (Device-Dependent X) xwayland 24.1.4 zijn gepubliceerd, waarmee X.Org Server wordt gestart om X11-toepassingen uit te voeren in omgevingen die zijn gebaseerd op Wayland. In de nieuwe versies is een kwetsbaarheid (CVE-2024-9632) verholpen die kan worden geƫxploiteerd voor privilege-escalatie in systemen waar de X-server met root-rechten draait, evenals voor het op afstand uitvoeren van code in configuraties waarbij toegang wordt verkregen via X11-sessie door middel van SSH.
Het probleem wordt veroorzaakt door een bufferoverflow in de functie _XkbSetCompatMap(), die optreedt bij het proberen de grootte van de buffer sym_interpret te wijzigen tijdens de verwerking van een speciaal opgemaakte bitmap. Door een fout bij het instellen van de nieuwe grootte, veranderde de wijziging alleen de waarde van num_si, terwijl de waarde van size_si onveranderd bleef. Het probleem doet zich voor sinds de release van xorg-server-1.1.1, die in 2006 is gepubliceerd.
Bron: opennet.ru
