Foram lançadas versões corretivas do X.Org Server 21.1.5 e xwayland 22.1.6, do componente DDX (Device-Dependent X), que proporciona a execução do X.Org Server para a execução de aplicativos X11 em ambientes baseados em Wayland. Nas novas versões, foram corrigidas 6 vulnerabilidades, que podem ser potencialmente exploradas para elevação de privilégios em sistemas onde o servidor X é executado com permissões de root, bem como para execução remota de código em configurações onde o acesso é feito através de redirecionamento de sessão X11 via SSH.
- CVE-2022-46340 — estouro de pilha ao processar solicitações XTestSwapFakeInput com dados no campo GenericEvents maiores que 32 bytes.
- CVE-2022-46341 — acesso a áreas fora dos limites do buffer ao processar solicitações XIPassiveUngrab, geradas com valores altos de códigos de teclas ou botões.
- CVE-2022-46342 — acesso à memória após liberação (use-after-free) através da manipulação de solicitações XvdiSelectVideoNotify.
- CVE-2022-46343 — acesso à memória após liberação (use-after-free) através da manipulação de solicitações ScreenSaverSetAttributes.
- CVE-2022-46344 — acesso a dados em áreas fora dos limites do buffer ao processar solicitações XIChangeProperty com parâmetros de tamanho grande.
- CVE-2022-46283 — acesso à memória após liberação (use-after-free) através da manipulação de solicitações XkbGetKbdByName.
Fonte: opennet.ru
