V X.Org Server boli zistené štyri zraniteľnosti, ktoré umožňujú zvýšiť svoje privilégiá v systéme, ak je X-server spustený s právami root, alebo vykonať kód na vzdialenom systéme, ak sa na prístup používa presmerovanie relácie X11 pomocou SSH. Problémy sľubujú odstrániť v vydaní xorg-server 21.1.2, ktoré sa očakáva v najbližších dňoch. V distribúciách problémy zatiaľ zostávajú neopravné (Debian, Ubuntu, RHEL, SUSE, Fedora, Arch).
- CVE-2021-4008 — pretečenie vyrovnávacej pamäte v funkcii SProcRenderCompositeGlyphs, súvisiace s tým, že spracovateľ požiadaviek CompositeGlyphs v rozšírení Render nesprávne kontroluje dĺžku prenášaných údajov, čo môže byť využité na zápis ľubovoľných údajov mimo vyrovnávacej pamäte. Záplata s opravou.
- CVE-2021-4009 pretečenie vyrovnávacej pamäte v funkcii SProcXFixesCreatePointerBarrier, vyplývajúce zo zlého overenia dĺžky požiadavky v spracovateľovi CreatePointerBarrier, ktorý sa používa v rozšírení XFixes. Záplata s opravou.
- CVE-2021-4010 — pretečenie vyrovnávacej pamäte v funkcii SProcScreenSaverSuspend, spojené so zlým overením dĺžky požiadavky Suspend v rozšírení Screen Saver. Záplata s opravou.
- CVE-2021-4011 — pretečenie vyrovnávacej pamäte v funkcii SwapCreateRegister, spojené s neprimeranou kontrolou dĺžky požiadaviek RecordCreateContext a RecordRegisterClients v rozšírení Record. Záplata s opravou.
Zdroj: opennet.ru
