Objavljene so popravljene različice X.Org Server 21.1.5 in xwayland 22.1.6, DDX-komponenta (Odvisni od naprave X), ki omogoča zagon X.Org Serverja za izvajanje X11 aplikacij v okolju temelječem na Waylandu. V novih različicah je odpravljenih 6 ranljivosti, ki jih je mogoče potencialno izkoristiti za povišanje privilegijev v sistemih, kjer X-server deluje s pravicami root, ter za oddaljeno izvajanje kode v konfiguracijah, kjer se dostop izvaja prek preusmeritve seje X11 z uporabo SSH.
- CVE-2022-46340 — prelivanje стека pri obdelavi zahtevkov XTestSwapFakeInput s posredovanjem v polje GenericEvents podatkov večjih od 32 bajtov.
- CVE-2022-46341 — dostop do območja izven meja med obdelavo zahtevkov XIPassiveUngrab, ki so sproženi z velikimi vrednostmi kod tipk ali gumbov.
- CVE-2022-46342 — dostop do pomnilnika po njegovi sprostitvi (use-after-free) preko manipulacije z zahtevki XvdiSelectVideoNotify.
- CVE-2022-46343 — dostop do pomnilnika po njegovi sprostitvi (use-after-free) preko manipulacije z zahtevki ScreenSaverSetAttributes.
- CVE-2022-46344 — dostop do podatkov v območju izven meja pri obdelavi zahtevkov XIChangeProperty z velikimi parametri.
- CVE-2022-46283 — dostop do pomnilnika po njegovi sprostitvi (use-after-free) preko manipulacije z zahtevki XkbGetKbdByName.
Izvor: opennet.ru
