X.Org ਸਰਵਰ 21.1.9 ਅਤੇ xwayland 23.2.2 ਨੂੰ ਨਿਸ਼ਚਿਤ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਨਾਲ ਅੱਪਡੇਟ ਕਰੋ

X.Org ਸਰਵਰ 21.1.9 ਅਤੇ DDX ਕੰਪੋਨੈਂਟ (ਡਿਵਾਈਸ-ਨਿਰਭਰ X) xwayland 22.2.2 ਦੇ ਸੁਧਾਰਾਤਮਕ ਰੀਲੀਜ਼ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੇ ਗਏ ਹਨ, ਜੋ ਵੇਲੈਂਡ-ਅਧਾਰਿਤ ਵਾਤਾਵਰਣਾਂ ਵਿੱਚ X11 ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ X.Org ਸਰਵਰ ਦੇ ਲਾਂਚ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਂਦੇ ਹਨ। ਨਵੇਂ ਸੰਸਕਰਣ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਸੰਬੋਧਿਤ ਕਰਦੇ ਹਨ ਜੋ X ਸਰਵਰ ਨੂੰ ਰੂਟ ਦੇ ਤੌਰ ਤੇ ਚਲਾਉਣ ਵਾਲੇ ਸਿਸਟਮਾਂ 'ਤੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਧਾਉਣ ਲਈ, ਅਤੇ ਨਾਲ ਹੀ ਸੰਰਚਨਾਵਾਂ ਵਿੱਚ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਲਈ ਜੋ ਐਕਸੈਸ ਲਈ SSH ਦੁਆਰਾ X11 ਸੈਸ਼ਨ ਰੀਡਾਇਰੈਕਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਲਈ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਪਛਾਣੇ ਗਏ ਮੁੱਦੇ:

• CVE-2023-5367 - XIChangeDeviceProperty ਅਤੇ RRChangeOutputProperty ਫੰਕਸ਼ਨਾਂ ਵਿੱਚ ਬਫਰ ਓਵਰਫਲੋ, ਜਿਸਦਾ ਵਾਧੂ ਤੱਤ ਇਨਪੁਟ ਡਿਵਾਈਸ ਪ੍ਰਾਪਰਟੀ ਜਾਂ ਰੈਂਡਰ ਪ੍ਰਾਪਰਟੀ ਨਾਲ ਜੋੜ ਕੇ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਕਮਜ਼ੋਰੀ xorg-server 1.4.0 (2007) ਦੇ ਜਾਰੀ ਹੋਣ ਤੋਂ ਬਾਅਦ ਮੌਜੂਦ ਹੈ ਅਤੇ ਮੌਜੂਦਾ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਵਿੱਚ ਵਾਧੂ ਤੱਤਾਂ ਨੂੰ ਜੋੜਦੇ ਸਮੇਂ ਇੱਕ ਗਲਤ ਔਫਸੈੱਟ ਦੀ ਗਣਨਾ ਕਰਕੇ ਹੁੰਦੀ ਹੈ, ਜੋ ਕਿ ਗਲਤ ਔਫਸੈੱਟ 'ਤੇ ਤੱਤ ਜੋੜਨ ਦਾ ਕਾਰਨ ਬਣਦੀ ਹੈ, ਨਤੀਜੇ ਵਜੋਂ ਲਿਖਤ ਨਿਰਧਾਰਤ ਬਫਰ ਦੇ ਬਾਹਰ ਇੱਕ ਮੈਮੋਰੀ ਖੇਤਰ ਵਿੱਚ. ਉਦਾਹਰਨ ਲਈ, ਜੇਕਰ ਤੁਸੀਂ ਮੌਜੂਦਾ 3 ਤੱਤਾਂ ਵਿੱਚ 5 ਤੱਤ ਜੋੜਦੇ ਹੋ, ਤਾਂ ਮੈਮੋਰੀ 8 ਤੱਤਾਂ ਦੀ ਇੱਕ ਐਰੇ ਲਈ ਨਿਰਧਾਰਤ ਕੀਤੀ ਜਾਵੇਗੀ, ਪਰ ਪਹਿਲਾਂ ਮੌਜੂਦ ਤੱਤ 5 ਦੀ ਬਜਾਏ ਸੂਚਕਾਂਕ 3 ਤੋਂ ਸ਼ੁਰੂ ਹੋਣ ਵਾਲੀ ਨਵੀਂ ਐਰੇ ਵਿੱਚ ਸਟੋਰ ਕੀਤੇ ਜਾਣਗੇ, ਜਿਸ ਨਾਲ ਆਖਰੀ ਦੋ ਤੱਤ ਹੋਣਗੇ। ਸੀਮਾ ਤੋਂ ਬਾਹਰ ਲਿਖਿਆ ਜਾਣਾ ਹੈ।
• CVE-2023-5380 – DestroyWindow ਫੰਕਸ਼ਨ ਵਿੱਚ ਖਾਲੀ ਕਰਨ (ਵਰਤੋਂ-ਬਾਅਦ-ਮੁਫ਼ਤ) ਤੋਂ ਬਾਅਦ ਮੈਮੋਰੀ ਪਹੁੰਚ। ਜ਼ੈਫੋਡ ਮੋਡ ਵਿੱਚ ਮਲਟੀ-ਮਾਨੀਟਰ ਸੰਰਚਨਾਵਾਂ ਵਿੱਚ ਸਕਰੀਨਾਂ ਦੇ ਵਿਚਕਾਰ ਪੁਆਇੰਟਰ ਨੂੰ ਮੂਵ ਕਰਕੇ ਸਮੱਸਿਆ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਹਰੇਕ ਮਾਨੀਟਰ ਆਪਣੀ ਸਕ੍ਰੀਨ ਬਣਾਉਂਦਾ ਹੈ, ਅਤੇ ਕਲਾਇੰਟ ਵਿੰਡੋ ਬੰਦ ਫੰਕਸ਼ਨ ਨੂੰ ਕਾਲ ਕਰਕੇ। ਕਮਜ਼ੋਰੀ xorg-server 1.7.0 (2009) ਦੇ ਜਾਰੀ ਹੋਣ ਤੋਂ ਬਾਅਦ ਪ੍ਰਗਟ ਹੋਈ ਹੈ ਅਤੇ ਇਹ ਇਸ ਤੱਥ ਦੇ ਕਾਰਨ ਹੈ ਕਿ ਇੱਕ ਵਿੰਡੋ ਨੂੰ ਬੰਦ ਕਰਨ ਅਤੇ ਇਸ ਨਾਲ ਸੰਬੰਧਿਤ ਮੈਮੋਰੀ ਨੂੰ ਖਾਲੀ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਪਿਛਲੀ ਵਿੰਡੋ ਲਈ ਇੱਕ ਕਿਰਿਆਸ਼ੀਲ ਪੁਆਇੰਟਰ ਉਸ ਢਾਂਚੇ ਵਿੱਚ ਰਹਿੰਦਾ ਹੈ ਜੋ ਸਕ੍ਰੀਨ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਬਾਈਡਿੰਗ Xwayland ਸਵਾਲ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਤੋਂ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਹੁੰਦਾ ਹੈ।
• CVE-2023-5574 – ਡੈਮੇਜਡੈਸਟ੍ਰੋਏ ਫੰਕਸ਼ਨ ਵਿੱਚ-ਬਾਅਦ-ਮੁਕਤ ਮੈਮੋਰੀ ਪਹੁੰਚ ਦੀ ਵਰਤੋਂ ਕਰੋ। ਸਰਵਰ ਬੰਦ ਹੋਣ ਜਾਂ ਆਖਰੀ ਕਲਾਇੰਟ ਦੇ ਡਿਸਕਨੈਕਸ਼ਨ ਦੇ ਦੌਰਾਨ ScreenRec ਢਾਂਚੇ ਨੂੰ ਸਾਫ਼ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਦੌਰਾਨ Xvfb ਸਰਵਰ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਪਿਛਲੀ ਕਮਜ਼ੋਰੀ ਵਾਂਗ, ਸਮੱਸਿਆ ਸਿਰਫ ਜ਼ਫੋਡ ਮੋਡ ਵਿੱਚ ਮਲਟੀ-ਮਾਨੀਟਰ ਸੰਰਚਨਾਵਾਂ ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ। ਕਮਜ਼ੋਰੀ xorg-server-1.13.0 (2012) ਦੇ ਜਾਰੀ ਹੋਣ ਤੋਂ ਬਾਅਦ ਮੌਜੂਦ ਹੈ ਅਤੇ ਅਨਫਿਕਸ ਰਹਿੰਦੀ ਹੈ (ਸਿਰਫ਼ ਇੱਕ ਪੈਚ ਦੇ ਰੂਪ ਵਿੱਚ ਸਥਿਰ)।

ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਖਤਮ ਕਰਨ ਤੋਂ ਇਲਾਵਾ, xwayland 23.2.2 ਨੇ libbsd-ਓਵਰਲੇ ਲਾਇਬ੍ਰੇਰੀ ਤੋਂ libbsd ਵਿੱਚ ਬਦਲਿਆ ਅਤੇ ਕੰਪੋਜ਼ਿਟ ਸਰਵਰ ਨੂੰ XTest ਇਵੈਂਟਾਂ ਨੂੰ ਭੇਜਣ ਲਈ ਵਰਤੇ ਗਏ ਸਾਕਟ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ RemoteDesktop XDG ਡੈਸਕਟਾਪ ਪੋਰਟਲ ਇੰਟਰਫੇਸ ਨਾਲ ਆਪਣੇ ਆਪ ਜੁੜਨਾ ਬੰਦ ਕਰ ਦਿੱਤਾ। ਇੱਕ ਨੇਸਟਡ ਕੰਪੋਜ਼ਿਟ ਸਰਵਰ ਵਿੱਚ Xwayland ਨੂੰ ਚਲਾਉਣ ਵੇਲੇ ਆਟੋਮੈਟਿਕ ਕਨੈਕਸ਼ਨ ਨੇ ਸਮੱਸਿਆਵਾਂ ਪੈਦਾ ਕੀਤੀਆਂ, ਇਸਲਈ ਨਵੇਂ ਸੰਸਕਰਣ ਵਿੱਚ, ਪੋਰਟਲ ਨਾਲ ਜੁੜਨ ਲਈ "-enable-ei-portal" ਵਿਕਲਪ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਨਿਰਧਾਰਤ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru