Foram lançadas atualizações corretivas do X.Org Server 21.1.11 e do componente DDX (Device-Dependent X) xwayland 23.2.4, que possibilita a execução do X.Org Server para a organização do funcionamento de aplicativos X11 em ambientes baseados em Wayland. Nas novas versões, foram corrigidas 6 vulnerabilidades, algumas das quais podem ser exploradas para elevação de privilégios em sistemas onde o servidor X é executado com direitos de root, assim como para execução remota de código em configurações onde o acesso é feito através do redirecionamento da sessão X11 usando SSH.
Problemas identificados:
- CVE-2023-6816 — um estouro de buffer que ocorre ao passar um índice de array incorreto nas operações DeviceFocusEvent e ProcXIQueryPointer. A vulnerabilidade é causada pelo fato de que o servidor X aloca memória para o array com base no número real de botões, enquanto a solicitação permite o uso de valores de até 255 no array. O problema aparece a partir do lançamento do xorg-server-1.13.0 (2012).
- CVE-2024-0229 — gravação fora dos limites do buffer através da reatribuição a outro dispositivo master em uma configuração onde o dispositivo está equipado simultaneamente com elementos de entrada do tipo 'botão' (button) e 'tecla' (key), enquanto o número de botões (parâmetro numButtons) é definido como 0. O problema aparece a partir do lançamento do xorg-server-1.1.1 (2006).
- CVE-2024-21885 — estouro de buffer na função XISendDeviceHierarchyEvent, que ocorre ao remover um dispositivo com um identificador especificado e adicionar um dispositivo com o mesmo identificador dentro de uma única solicitação. A vulnerabilidade é causada pela operação dupla para um identificador, resultando na gravação de duas instâncias da estrutura xXIHierarchyInfo, enquanto a função XISendDeviceHierarchyEvent aloca memória para uma única instância. O problema aparece a partir do lançamento do xorg-server-1.10.0 (2010).
- CVE-2024-21886 — estouro de buffer na função DisableDevice, que ocorre ao desligar um dispositivo master enquanto os dispositivos slave já estão desligados. A vulnerabilidade é causada pelo cálculo incorreto do tamanho da estrutura para armazenar a lista de dispositivos. O problema aparece a partir do lançamento do xorg-server-1.13.0 (2012).
- CVE-2024-0409, CVE-2024-0408 — corrupção do contexto SELinux ao habilitar o xserver_object_manager e iniciar um cliente ou criar um GLX PBuffer.
Fonte: opennet.ru
