In de X.Org Server zijn vier kwetsbaarheden ontdekt die het mogelijk maken om de systeemprivileges te verhogen als de X-server met root-rechten draait, of om code op een externe machine uit te voeren wanneer toegang wordt verkregen via X11-sessie-omleiding met SSH. De problemen worden verholpen in de release van xorg-server 21.1.2, die in de komende dagen wordt verwacht. In de huidige distributies blijven de problemen nog onopgelost (Debian, Ubuntu, RHEL, SUSE, Fedora, Arch).
- CVE-2021-4008 — een bufferoverloop in de functie SProcRenderCompositeGlyphs, die verband houdt met het feit dat de handler voor CompositeGlyphs-verzoeken in de Render-extensie de lengte van de doorgegeven gegevens niet correct controleert, waardoor dit kan worden gebruikt om willekeurige gegevens buiten de buffer te schrijven. Er is een patch beschikbaar.
- CVE-2021-4009 een bufferoverloop in de functie SProcXFixesCreatePointerBarrier, veroorzaakt door een onjuiste lengtecontrole van het verzoek in de handler CreatePointerBarrier, die in de XFixes-extensie wordt gebruikt. Er is een patch beschikbaar.
- CVE-2021-4010 — een bufferoverloop in de functie SProcScreenSaverSuspend, gerelateerd aan een onjuiste lengtecontrole van het verzoek Suspend in de Screen Saver-extensie. Er is een patch beschikbaar.
- CVE-2021-4011 — een bufferoverloop in de functie SwapCreateRegister, gerelateerd aan een onjuiste lengtecontrole van de verzoeken RecordCreateContext en RecordRegisterClients in de Record-extensie. Er is een patch beschikbaar.
Bron: opennet.ru
