No servidor X.Org, foram identificadas quatro vulnerabilidades que permitem aumentar privilégios no sistema, se o X Server estiver em execução com direitos de root, ou executar código em um sistema remoto, se o acesso for realizado via redirecionamento de sessão X11 usando SSH. As questões deverão ser resolvidas na versão xorg-server 21.1.2, que está prevista para ser lançada nos próximos dias. Nas distribuições, as vulnerabilidades ainda permanecem sem correção (Debian, Ubuntu, RHEL, SUSE, Fedora, Arch).
- CVE-2021-4008 — um estouro de buffer na função SProcRenderCompositeGlyphs, relacionado a uma verificação inadequada do comprimento dos dados a serem transmitidos no manipulador de solicitações CompositeGlyphs da extensão Render, que pode ser explorada para gravar dados arbitrários além do buffer. Patch disponível.
- CVE-2021-4009 um estouro de buffer na função SProcXFixesCreatePointerBarrier, causado por uma verificação inadequada do comprimento da solicitação no manipulador CreatePointerBarrier, utilizado na extensão XFixes. Patch disponível.
- CVE-2021-4010 — um estouro de buffer na função SProcScreenSaverSuspend, relacionado a uma verificação inadequada do comprimento da solicitação Suspend na extensão Screen Saver. Patch disponível.
- CVE-2021-4011 — um estouro de buffer na função SwapCreateRegister, relacionado a uma verificação inadequada do comprimento das solicitações RecordCreateContext e RecordRegisterClients na extensão Record. Patch disponível.
Fonte: opennet.ru
