Objavljene su ispravke za X.Org Server 21.1.10 i DDX komponentu (Device-Dependent X) xwayland 23.2.3, omogućavajući pokretanje X.Org Servera za izvršavanje X11 aplikacija u okruženjima zasnovanim na Waylandu. U novim verzijama ispravljene su dve ranjivosti. Prva ranjivost može se iskoristiti za eskalaciju privilegija u sistemima u kojima se X server pokreće sa root pravima, kao i za daljinsko izvršavanje koda u konfiguracijama u kojima se pristup ostvaruje preusmeravanjem X11 sesije putem SSH.
Выявленные проблемы:
- CVE-2023-6377 — prelivanje bafera u obradi dugmadi XKB, koje se javlja prilikom prebacivanja logičkog ulaznog uređaja (na primer, prilikom prebacivanja sa dodirne podloge na miš) zbog netačnog izračunavanja informacija o uređaju. X server je alocirao memoriju samo za obradu jednog dugmeta XKB, ne uzimajući u obzir stvarni broj dugmadi na novom uređaju. Kao rezultat, zahtev za promenom obrada dugmadi XKB doveo je do upisa podataka izvan bafera. Problem se javlja od izdanja xorg-server-1.6.0 (2009. godina).
- CVE-2023-6478 — prelivanje celog broja, koje se javlja prilikom slanja posebno oblikovanih zahteva RRChangeProviderProperty i RRChangeOutputProperty. Ranjivost može dovesti do čitanja podataka izvan bafera i curenja informacija iz memorije procesa. Problem je uzrokovan upotrebom 32-bitnog tipa int u varijabli za izračunavanje veličine, koja može preplaviti pri slanju zahteva velike veličine. Problemi se javljaju od izdanja xorg-server-1.4.0 (2004. godina) i xorg-server-1.13.0 (2012. godina).
Dodatno, može se napomenuti zahtev za uklanjanje ioctl poziva sa podrškom za UMS (Userspace Mode-Setting) iz grane linux-next, u kojoj se razvijaju izmene za Linux kernel 6.8. UMS interfejs je namenjen prebacivanju video režima na korisničkom nivou i korišćen je u veoma starim drajverima, čija je podrška okončana. Drajveri koji nude UMS interfejs proglašeni su zastarelim 2016. godine i uklonjeni su u izdanju kernela 6.3.
V jedru 6.3 so bili odstranjeni gonilniki i810 (stari integrirani grafični procesorji Intel 8xx), mga (Matrox GPU), r128 (ATI Rage 128 GPU, vključno s karticami Rage Fury, XPERT 99 in XPERT 128), savage (S3 Savage GPU), sis (Crusty SiS GPU), tdfx (3dfx Voodoo) in via (VIA IGP). Ker od odstranitve teh gonilnikov ni bilo prejeta povpraševanja po njihovem vrnitvi, je bilo v jedru 6.8 odločeno, da se iz pod sistema DRM odstranijo elementi infrastrukture UMS, ki so bili uporabljeni v teh gonilnikih. Relevantni gonilniki so bili dolgo pred tem preneseni na preklop video načinov preko vmesnika KMS (Kernel Mode Setting).
Izvor: opennet.ru
