Actualizarea X.Org Server 1.20.11 cu remedierea vulnerabilității
A fost publicat release-ul X.Org Server 1.20.11, în care a fost corectată o vulnerabilitate (CVE-2021-3472), care permite creșterea privilegiilor în sistemele în care serverul X rulează cu drepturi de root. Problema este cauzată de o eroare în extensia XInput, care duce la modificarea conținutului unei zone de memorie dincolo de buffer-ul alocat, atunci când se procesează cererile ChangeFeedbackControl cu date de intrare formate special. O problemă similară a fost de asemenea corectată în componenta xwayland 21.1.1. […]
