Öryggisbrestir í X.Org Server og libX11

I X.Org Server og libX11 har blitt avdekket to av sårbarheten:

• CVE-2020-14347 – manglende initialisering av minnet ved tildeling av buffere for pikselkart via anropet AllocatePixmap() kan føre til at X-klienter lekker innhold fra minnet i haugen, når X-serveren kjører med forhøyede privilegier. Den oppgitte lekkasjen kan brukes til å omgå adresseromrandomisering (ASLR). Sammen med andre sårbarheter kan problemet utnyttes til å utvikle et exploit for å heve privilegiene i systemet. Reparasjoner er for tiden tilgjengelige i form av oppdateringer.
  Publisering av en korrigerende utgivelse av X.Org Server 1.20.9 forventes i løpet av de nærmeste dagene.
• CVE-2020-14344 – heltallsoverskridelse i implementeringen av XIM (Input Method) i libX11, som kan føre til at minneområder i haugen blir korrupt når spesiallagde meldinger fra inndatametoden behandles.
  Problemet er løst i utgivelsen libX11 1.6.10.

Kilde: opennet.ru