V X.Org Server so odkrili štiri ranljivosti, ki omogočajo dvig privilegijev v sistemu, če X strežnik deluje s pravicami root, ali izvajanje kode na oddaljenem sistemu, če se za dostop uporablja preusmeritev seje X11 prek SSH. Te težave obljubljajo odpravo v različici xorg-server 21.1.2, ki je pričakovana v prihodnjih dneh. V distribucijah težave za zdaj ostajajo odprte (Debian, Ubuntu, RHEL, SUSE, Fedora, Arch).
- CVE-2021-4008 - prelivanje učne spremenljivke v funkciji SProcRenderCompositeGlyphs, povezano z neustrezno preverjanjem dolžine prenesenih podatkov s strani obdelovalca zahtevkov CompositeGlyphs v razširitvi Render, kar lahko pripelje do pisanja poljubnih podatkov izven meja učne spremenljivke. Na voljo je popravek.
- CVE-2021-4009 - prelivanje učne spremenljivke v funkciji SProcXFixesCreatePointerBarrier, povzročeno z neustreznim preverjanjem dolžine zahteve v obdelovalcu CreatePointerBarrier, ki se uporablja v razširitvi XFixes. Na voljo je popravek.
- CVE-2021-4010 - prelivanje učne spremenljivke v funkciji SProcScreenSaverSuspend, povezano z neustreznim preverjanjem dolžine zahteve Suspend v razširitvi Screen Saver. Na voljo je popravek.
- CVE-2021-4011 - prelivanje učne spremenljivke v funkciji SwapCreateRegister, povezano z neustreznim preverjanjem dolžine zahtev RecordCreateContext in RecordRegisterClients v razširitvi Record. Na voljo je popravek.
Izvor: opennet.ru
