Boli zverejnené opravy X.Org Server 21.1.14 a DDX komponentu (Device-Dependent X) xwayland 24.1.4, ktorý umožňuje spustenie X.Org Servera pre prevádzku X11 aplikácií v prostrediach založených na Waylande. V nových verziách bola odstránená zraniteľnosť (CVE-2024-9632), ktorá môže byť zneužitá na zvýšenie oprávnení v systémoch, kde X-server beží s právami root, a tiež na vzdialené vykonávanie kódu v konfiguráciách, kde sa používa presmerovanie relácie X11 cez SSH.
Problém je spôsobený pretečením zásobníka vo funkcii _XkbSetCompatMap(), ktoré nastáva pri pokuse o zmenu veľkosti zásobníka sym_interpret počas spracovania špecializovanej bitmapy. Kvôli chybe pri nastavení novej veľkosti sa menila iba hodnota num_si, ale hodnotu size_si nechávala nezmenenú. Problém sa prejavuje od vydania xorg-server-1.1.1, ktoré bolo publikované v roku 2006.
Zdroj: opennet.ru
