{"id":112179,"date":"2023-12-13T09:10:17","date_gmt":"2023-12-13T07:10:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-10-s-ustraneniem-uyazvimostej-udalenie-podderzhki-ums-iz-yadra-linux"},"modified":"2023-12-13T09:10:17","modified_gmt":"2023-12-13T07:10:17","slug":"obnovlenie-x-org-server-21-1-10-s-ustraneniem-uyazvimostej-udalenie-podderzhki-ums-iz-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/obnovlenie-x-org-server-21-1-10-s-ustraneniem-uyazvimostej-udalenie-podderzhki-ums-iz-yadra-linux","title":{"rendered":"Update X.Org Server 21.1.10 met kwetsbaarheidsoplossingen. Verwijdering van UMS-ondersteuning uit de Linux-kern","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Corrigerende uitgaven van X.Org Server 21.1.10 en de DDX-component (Device-Dependent X) xwayland 23.2.3 zijn gepubliceerd, waarmee het mogelijk is om X.Org Server uit te voeren voor het runnen van X11-applicaties in omgevingen op basis van Wayland. In de nieuwe versies zijn twee kwetsbaarheden verholpen. De eerste kwetsbaarheid kan worden uitgebuit om privileges te verhogen in systemen waar de X-server met root-rechten draait, evenals voor het op afstand uitvoeren van code in configuraties waarin toegang wordt verkregen via X11-sessie-omleiding met SSH. <\/p>\n
Geconstateerde problemen: <\/p>\n
\n
CVE-2023-6377 \u2014 buffer overflow in the XKB button handler that occurs when switching logical input devices (for example, switching from touchpad to mouse) due to incorrect device information calculations. The X server allocated memory sufficient for just one XKB button handler, not accounting for the actual number of buttons on the new device. Consequently, a request to modify the XKB button handlers resulted in data being written outside the buffer. The issue has been present since the release of xorg-server-1.6.0 (2009).\n
CVE-2023-6478 \u2014 integer overflow occurring when sending specially crafted RRChangeProviderProperty and RRChangeOutputProperty requests. This vulnerability can lead to reading data from outside the buffer and leaking information from the process memory. The issue is caused by using a 32-bit int type in a variable for size calculations, which can overflow when a large request is made. The issues have been present since the releases of xorg-server-1.4.0 (2004) and xorg-server-1.13.0 (2012). <\/ul>\n
Daarnaast kan de aanvraag voor het verwijderen van ioctl-aanroepen met ondersteuning voor UMS (Userspace Mode-Setting) uit de linux-next tak worden opgemerkt, waar wijzigingen voor de Linux-kernel 6.8 worden ontwikkeld. De UMS-interface is bedoeld voor het schakelen van videomodi op gebruikersniveau en werd gebruikt in zeer oude stuurprogramma's waarvan de ondersteuning is stopgezet. Stuurprogramma's die de UMS-interface aanbieden, zijn in 2016 verouderd verklaard en zijn verwijderd in de release van kernel 6.3. <\/p>\n
In het bijzonder zijn in kern 6.3 de drivers i810 (oude ge\u00efntegreerde Intel 8xx videokaarten), mga (Matrox GPU), r128 (ATI Rage 128 GPU, inclusief Rage Fury, XPERT 99 en XPERT 128 kaarten), savage (S3 Savage GPU), sis (Crusty SiS GPU), tdfx (3dfx Voodoo) en via (VIA IGP) verwijderd. Aangezien er geen verzoeken zijn ontvangen om deze drivers terug te brengen sinds hun verwijdering, is in kern 6.8 besloten om de infrastructuurelementen van UMS die in deze drivers werden gebruikt, uit de DRM-subsystemen te verwijderen. De nog steeds relevante drivers zijn inmiddels overgestapt op het schakelen van videomodi via de KMS (Kernel Mode Setting) interface. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"