Foram lançadas atualizações corretivas do X.Org Server 21.1.14 e do componente DDX (Device-Dependent X) xwayland 24.1.4, permitindo a execução do X.Org Server para a execução de aplicações X11 em ambientes baseados em Wayland. As novas versões corrigem uma vulnerabilidade (CVE-2024-9632) que pode ser explorada para elevação de privilégios em sistemas onde o servidor X é executado com permissões de root, bem como para execução remota de código em configurações nas quais o acesso usa o redirecionamento de sessão X11 por meio do SSH.
O problema é causado por um estouro de buffer na função _XkbSetCompatMap(), que ocorre ao tentar alterar o tamanho do buffer sym_interpret durante o processamento de um bitmap especialmente formatado. Devido a um erro ao definir o novo tamanho, a alteração afetava apenas o valor num_si, mas deixava o valor size_si inalterado. O problema aparece a partir da versão xorg-server-1.1.1, lançada em 2006.
Fonte: opennet.ru
