Opublikowano poprawki do X.Org Server 21.1.23 oraz komponentu DDX (Device-Dependent X) xwayland 24.1.12, który umożliwia uruchomienie X.Org Server do realizacji aplikacji X11 w środowiskach opartych na Wayland. W nowych wersjach usunięto 9 luk w zabezpieczeniach. Niektóre z tych luk mogą potencjalnie być wykorzystane do podniesienia uprawnień w systemach, w których serwer X działa z prawami roota, a także do zdalnego wykonania kodu w konfiguracjach, w których dostęp uzyskuje się poprzez przekierowanie sesji X11 za pomocą SSH.
Poprawione luki w zabezpieczeniach (identyfikatory CVE nie przypisane):
- Przepełnienie bufora podczas przetwarzania alternatywnych nazw czcionek. Problem spowodowany jest różnymi ograniczeniami wielkości nazw czcionek w bibliotece libXfont2 i serwerze X — serwer przydzielał 256 bajtów na nazwę, podczas gdy biblioteka dopuszczała przekazywanie nazw o rozmiarze do 1024 bajtów.
- Odwołania do pamięci po jej zwolnieniu w funkcjach miSyncDestroyFence(), FreeCounter() i SyncChangeCounter() z powodu błędów aktualizacji liczników odniesień.
- Przepełnienie bufora podczas przetwarzania określonych typów klawiszy w XKB. Problem występuje z powodu błędnego obliczenia rozmiaru tabeli kodów symboli.
- Przepełnienie bufora w XKB, które występuje podczas przetwarzania żądań SetMap z powodu braku odpowiedniej weryfikacji rozmiaru danych przesyłanych przez klienta.
- Zapis i odczyt danych poza granicami bufora w GLX z powodu niewłaściwej weryfikacji rozmiaru atrybutów otrzymywanych od użytkownika w funkcji ChangeDrawableAttributes.
- Odwołanie do pamięci po jej zwolnieniu, które występuje po zmianie atrybutów okna i wymuszeniu wywołania wygaszacza ekranu. Problem ten może prowadzić do wycieku zawartości z pamięci procesu.
- Zapis do pamięci poza przydzielonym buforem w funkcjach DRI2 DRIGetBuffers i DRIGetBuffersWithFormat, co występuje podczas żądania wielu egzemplarzy DRI2BufferBackLeft, ale jednego egzemplarza DRI2BufferFrontLeft.
Źródło: opennet.ru
