Korektívna verzia X.Org Server 21.1.4 je k dispozícii, ktorá opravuje dve zraniteľnosti v spracovateľoch rozšírenia Xkb, ktoré umožňujú zvýšiť privilégia v systéme, ak je X-server spustený s právami root, alebo vykonať kód na vzdialenom systéme, ak sa na prístup používa presmerovanie relácie X11 prostredníctvom SSH. Zraniteľnosti sú spôsobené nedostatočnou kontrolou veľkosti v spracovateľoch požiadaviek ProcXkbSetGeometry (CVE-2022-2319) a ProcXkbSetDeviceInfo (CVE-2022-2320), ktoré je možné zneužiť na zápis do oblasti pamäte mimo vyhradeného vyrovnávacieho priestoru.
V prípade ProcXkbSetGeometry chýbala kontrola veľkosti polí požiadavky, čo umožnilo klientovi spustiť pretečenie, keď v požiadavke uviedol počet sekcií, ktorý nezhodol s reálne odoslanými údajmi. Vo funkcii ProcXkbSetDeviceInfo je zraniteľnosť spôsobená nesprávnym poradím volania funkcií - funkcia na kontrolu parametrov bola volaná po funkcii, v ktorej sa tieto parametre používali (názvy funkcií boli zamieňané a funkcia XkbSetDeviceInfo obsahovala kód na kontrolu, zatiaľ čo XkbSetDeviceInfoCheck - na nastavenie hodnôt).
Zdroj: opennet.ru
