Boli zverejnené opravné vydania X.Org Server 21.1.5 a xwayland 22.1.6, komponentu DDX (Device-Dependent X), ktorý zabezpečuje spustenie X.Org Server na vykonávanie X11 aplikácií v prostrediach založených na Waylande. V nových verziách bolo odstránených 6 zraniteľností, ktoré potenciálne môžu byť zneužité na zvýšenie privilégií v systémoch, v ktorých X server beží s právami root, ako aj na vzdialené vykonávanie kódu v konfiguráciách, kde sa prístup zabezpečuje presmerovaním relácie X11 pomocou SSH.
- CVE-2022-46340 — pretečenie zásobníka pri spracovaní požiadaviek XTestSwapFakeInput s poskytnutím dát väčších ako 32 bajtov v poli GenericEvents.
- CVE-2022-46341 — prístup do oblasti mimo hraníc zásobníka pri spracovaní požiadaviek XIPassiveUngrab, vyvolaných s veľkými hodnotami kódov klávesov alebo tlačidiel.
- CVE-2022-46342 — prístup k pamäti po jej uvoľnení (use-after-free) manipuláciou s požiadavkami XvdiSelectVideoNotify.
- CVE-2022-46343 — prístup k pamäti po jej uvoľnení (use-after-free) manipuláciou s požiadavkami ScreenSaverSetAttributes.
- CVE-2022-46344 — prístup k údajom v oblasti mimo hraníc zásobníka pri spracovaní požiadaviek XIChangeProperty s veľkými parametrami.
- CVE-2022-46283 — prístup k pamäti po jej uvoľnení (use-after-free) manipuláciou s požiadavkami XkbGetKbdByName.
Zdroj: opennet.ru
