ะะพัััะฟะตะฝ ะบะพััะตะบัะธััััะธะน ะฒัะฟััะบ X.Org Server 21.1.4, ะฒ ะบะพัะพัะพะผ ััััะฐะฝะตะฝั ะดะฒะต ััะทะฒะธะผะพััะธ ะฒ ะพะฑัะฐะฑะพััะธะบะฐั ัะฐััะธัะตะฝะธั Xkb, ะฟะพะทะฒะพะปัััะธะต ะฟะพะดะฝััั ัะฒะพะธ ะฟัะธะฒะธะปะตะณะธะธ ะฒ ัะธััะตะผะต, ะตัะปะธ X-ัะตัะฒะตั ะฒัะฟะพะปะฝัะตััั ั ะฟัะฐะฒะฐะผะธ root, ะธะปะธ ะฒัะฟะพะปะฝะธัั ะบะพะด ะฝะฐ ัะดะฐะปัะฝะฝะพะน ัะธััะตะผะต, ะตัะปะธ ะดะปั ะดะพัััะฟะฐ ะธัะฟะพะปัะทัะตััั ะฟะตัะตะฝะฐะฟัะฐะฒะปะตะฝะธะต ัะตะฐะฝัะฐ X11 ะฟัะธ ะฟะพะผะพัะธ SSH. ะฃัะทะฒะธะผะพััะธ ะฒัะทะฒะฐะฝั ะพััััััะฒะธะตะผ ะบะพััะตะบัะฝะพะน ะฟัะพะฒะตัะบะธ ัะฐะทะผะตัะฐ ะฒ ะพะฑัะฐะฑะพััะธะบะฐั ะทะฐะฟัะพัะพะฒ ProcXkbSetGeometry (CVE-2022-2319) ะธ ProcXkbSetDeviceInfo (CVE-2022-2320), ะบะพัะพััะต ะผะพะถะฝะพ ัะบัะฟะปัะฐัะธัะพะฒะฐัั ะดะปั ะทะฐะฟะธัะธ ะฒ ะพะฑะปะฐััั ะฟะฐะผััะธ ะทะฐ ะณัะฐะฝะธัะตะน ะฒัะดะตะปะตะฝะฝะพะณะพ ะฑััะตัะฐ.
ะ ัะปััะฐะต ProcXkbSetGeometry ะพััััััะฒะพะฒะฐะปะฐ ะฟัะพะฒะตัะบะฐ ัะฐะทะผะตัะฐ ะฟะพะปะตะน ะทะฐะฟัะพัะฐ, ััะพ ะฟะพะทะฒะพะปัะปะพ ะบะปะธะตะฝัั ะฒัะทะฒะฐัั ะฟะตัะตะฟะพะปะฝะตะฝะธะต, ัะบะฐะทะฐะฒ ะฒ ะทะฐะฟัะพัะต ัะธัะปะพ ัะตะบัะธะน, ะฝะต ัะพะพัะฒะตัััะฒัััะตะต ัะฐะบัะธัะตัะบะธ ะพัะฟัะฐะฒะปะตะฝะฝัะผ ะดะฐะฝะฝัะผ. ะ ะพะฑัะฐะฑะพััะธะบะต ProcXkbSetDeviceInfo ััะทะฒะธะผะพััั ะฒัะทะฒะฐะฝะฐ ะฝะตะฒะตัะฝัะผ ะฟะพััะดะบะพะผ ะฒัะทะพะฒะฐ ััะฝะบัะธะน โ ััะฝะบัะธั ะดะปั ะฟัะพะฒะตัะบะธ ะฟะฐัะฐะผะตััะพะฒ ะฒัะทัะฒะฐะปะฐัั ะฟะพัะปะต ััะฝะบัะธะธ, ะฒ ะบะพัะพัะพะน ััะธ ะฟะฐัะฐะผะตััั ะธัะฟะพะปัะทะพะฒะฐะปะธัั (ะฑัะปะธ ะฟะตัะตะฟััะฐะฝั ะฝะฐะทะฒะฐะฝะธั ััะฝะบัะธะน ะธ ััะฝะบัะธั XkbSetDeviceInfo ะฒะบะปััะฐะปะฐ ะบะพะด ะดะปั ะฟัะพะฒะตัะบะธ, ะฐ XkbSetDeviceInfoCheck โ ะดะปั ะฒัััะฐะฒะปะตะฝะธั ะทะฝะฐัะตะฝะธะน).
เจธเจฐเฉเจค: opennet.ru