Sårbarheter i X.Org Server

Det er oppdaget fire sårbarheter i X.Org Server som kan heve privilegiene i systemet hvis X-serveren kjører med root-rettigheter, eller utføre kode på et eksternt system hvis tilgang skjer via X11-øktviderekobling med SSH. Problemene skal løses i utgivelsen xorg-server 21.1.2, som forventes i de kommende dager. I distribusjoner er problemene fortsatt uløste (Debian, Ubuntu, RHEL, SUSE, Fedora, Arch).

• CVE-2021-4008 — bufferoverskridelse i funksjonen SProcRenderCompositeGlyphs, skyldes at forespørselshandleren CompositeGlyphs i Render-utvidelsen feilaktig kontrollerer lengden på de sendte dataene, noe som kan brukes til å skrive vilkårlige data utenfor bufferen. Lapp tilgjengelig.
• CVE-2021-4009 — bufferoverskridelse i funksjonen SProcXFixesCreatePointerBarrier, forårsaket av feilaktig lengdekontroll av forespørselen i handleren CreatePointerBarrier som brukes i XFixes-utvidelsen. Lapp tilgjengelig.
• CVE-2021-4010 — bufferoverskridelse i funksjonen SProcScreenSaverSuspend, relatert til feilaktig lengdekontroll av forespørselen Suspend i Screen Saver-utvidelsen. Lapp tilgjengelig.
• CVE-2021-4011 — bufferoverskridelse i funksjonen SwapCreateRegister, relatert til feilaktig lengdekontroll av forespørslene RecordCreateContext og RecordRegisterClients i Record-utvidelsen. Lapp tilgjengelig.

Kilde: opennet.ru