{"id":112179,"date":"2023-12-13T09:10:17","date_gmt":"2023-12-13T07:10:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-10-s-ustraneniem-uyazvimostej-udalenie-podderzhki-ums-iz-yadra-linux"},"modified":"2023-12-13T09:10:17","modified_gmt":"2023-12-13T07:10:17","slug":"obnovlenie-x-org-server-21-1-10-s-ustraneniem-uyazvimostej-udalenie-podderzhki-ums-iz-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/obnovlenie-x-org-server-21-1-10-s-ustraneniem-uyazvimostej-udalenie-podderzhki-ums-iz-yadra-linux","title":{"rendered":"Atualiza\u00e7\u00e3o do X.Org Server 21.1.10 com corre\u00e7\u00e3o de vulnerabilidades. Remo\u00e7\u00e3o do suporte UMS do n\u00facleo do Linux.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Foram publicados os lan\u00e7amentos corretivos do X.Org Server 21.1.10 e do componente DDX (Device-Dependent X) xwayland 23.2.3, que possibilita a execu\u00e7\u00e3o do X.Org Server para a realiza\u00e7\u00e3o de aplica\u00e7\u00f5es X11 em ambientes baseados em Wayland. As novas vers\u00f5es corrigem duas vulnerabilidades. A primeira vulnerabilidade pode ser explorada para eleva\u00e7\u00e3o de privil\u00e9gios em sistemas em que o servidor X \u00e9 executado com direitos de root, assim como para execu\u00e7\u00e3o remota de c\u00f3digo em configura\u00e7\u00f5es onde o acesso utiliza o redirecionamento da sess\u00e3o X11 via SSH. <\/p>\n
Problemas identificados: <\/p>\n
\n
CVE-2023-6377 \u2014 estouro de buffer no manipulador de bot\u00f5es XKB, que ocorre durante a troca do dispositivo l\u00f3gico de entrada (por exemplo, ao alternar de um touchpad para um mouse) devido ao c\u00e1lculo incorreto das informa\u00e7\u00f5es do dispositivo. O servidor X alocava mem\u00f3ria suficiente apenas para o manipulador de um bot\u00e3o XKB, sem considerar o n\u00famero real de bot\u00f5es no novo dispositivo. Como resultado, a solicita\u00e7\u00e3o para alterar os manipuladores de bot\u00f5es XKB levava \u00e0 grava\u00e7\u00e3o de dados fora do buffer. O problema se manifesta a partir do lan\u00e7amento do xorg-server-1.6.0 (2009).\n
CVE-2023-6478 \u2014 estouro de inteiro que ocorre ao enviar solicita\u00e7\u00f5es especialmente formatadas RRChangeProviderProperty e RRChangeOutputProperty. A vulnerabilidade pode levar \u00e0 leitura de dados fora do buffer e ao vazamento de informa\u00e7\u00f5es da mem\u00f3ria do processo. O problema \u00e9 causado pelo uso do tipo int de 32 bits em uma vari\u00e1vel para calcular o tamanho, que pode transbordar ao enviar uma solicita\u00e7\u00e3o de grande tamanho. Os problemas se manifestam a partir dos lan\u00e7amentos do xorg-server-1.4.0 (2004) e xorg-server-1.13.0 (2012). <\/ul>\n
Adicionalmente, vale ressaltar a solicita\u00e7\u00e3o para remover chamadas ioctl com suporte a UMS (Userspace Mode-Setting) da branch linux-next, onde s\u00e3o desenvolvidas altera\u00e7\u00f5es para o kernel Linux 6.8. A interface UMS \u00e9 projetada para alternar modos de v\u00eddeo em n\u00edvel de usu\u00e1rio e foi utilizada em drivers muito antigos, cujo suporte foi descontinuado. Os drivers que fornecem a interface UMS foram declarados obsoletos em 2016 e removidos na vers\u00e3o do kernel 6.3. <\/p>\n
Em particular, no n\u00facleo 6.3 foram removidos os drivers i810 (antigas placas gr\u00e1ficas integradas Intel 8xx), mga (Matrox GPU), r128 (ATI Rage 128 GPU, incluindo as placas Rage Fury, XPERT 99 e XPERT 128), savage (S3 Savage GPU), sis (Crusty SiS GPU), tdfx (3dfx Voodoo) e via (VIA IGP). Como desde a remo\u00e7\u00e3o desses drivers n\u00e3o houve solicita\u00e7\u00f5es para seu retorno, no n\u00facleo 6.8 decidiu-se remover da subsistema DRM os elementos da infraestrutura UMS utilizados por esses drivers. Os drivers ainda relevantes foram h\u00e1 muito tempo convertidos para a altera\u00e7\u00e3o de modos de v\u00eddeo atrav\u00e9s da interface KMS (Kernel Mode Setting). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"