{"id":112179,"date":"2023-12-13T09:10:17","date_gmt":"2023-12-13T07:10:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-10-s-ustraneniem-uyazvimostej-udalenie-podderzhki-ums-iz-yadra-linux"},"modified":"2023-12-13T09:10:17","modified_gmt":"2023-12-13T07:10:17","slug":"obnovlenie-x-org-server-21-1-10-s-ustraneniem-uyazvimostej-udalenie-podderzhki-ums-iz-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/news\/obnovlenie-x-org-server-21-1-10-s-ustraneniem-uyazvimostej-udalenie-podderzhki-ums-iz-yadra-linux","title":{"rendered":"Posodobitev X.Org stre\u017enika 21.1.10 za odpravo ranljivosti. Odstranitev podpore UMS iz jedra Linux.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Objavljene su ispravke za X.Org Server 21.1.10 i DDX komponentu (Device-Dependent X) xwayland 23.2.3, omogu\u0107avaju\u0107i pokretanje X.Org Servera za izvr\u0161avanje X11 aplikacija u okru\u017eenjima zasnovanim na Waylandu. U novim verzijama ispravljene su dve ranjivosti. Prva ranjivost mo\u017ee se iskoristiti za eskalaciju privilegija u sistemima u kojima se X server pokre\u0107e sa root pravima, kao i za daljinsko izvr\u0161avanje koda u konfiguracijama u kojima se pristup ostvaruje preusmeravanjem X11 sesije putem SSH. <\/p>\n
CVE-2023-6377 \u2014 prelivanje baferja u obradi tipki XKB, do kojeg dolazi prilikom prebacivanja logi\u010dkog ulaznog ure\u0111aja (npr. prilikom prebacivanja s dodirne plo\u010de na mi\u0161a) zbog neto\u010dnog izra\u010duna informacija o ure\u0111aju. X-server je dodjeljivao memoriju dovoljnu samo za obradu jedne tipke XKB, ne uzimaju\u0107i u obzir stvarni broj tipki na novom ure\u0111aju. Kao rezultat, zahtjev za izmjenom obrada tipki XKB dovodio je do pisanja podataka izvan bafera. Problem se javlja od izdanja xorg-server-1.6.0 (2009. godina).\n
CVE-2023-6478 \u2014 prelivanje cijelog broja koje se javlja prilikom slanja posebno oblikovanih zahtjeva RRChangeProviderProperty i RRChangeOutputProperty. Ova ranjivost mo\u017ee dovesti do \u010ditanja podataka izvan bafera i curenja informacija iz memorije procesa. Problem je uzrokovan kori\u0161tenjem 32-bitnog tipa int u varijabli za izra\u010dun veli\u010dine, koja mo\u017ee preopteretiti pri prijenosu velikog zahtjeva. Problemi se javljaju od izdanja xorg-server-1.4.0 (2004. godina) i xorg-server-1.13.0 (2012. godina). <\/ul>\n
Dodatno, mo\u017ee se napomenuti zahtev za uklanjanje ioctl poziva sa podr\u0161kom za UMS (Userspace Mode-Setting) iz grane linux-next, u kojoj se razvijaju izmene za Linux kernel 6.8. UMS interfejs je namenjen prebacivanju video re\u017eima na korisni\u010dkom nivou i kori\u0161\u0107en je u veoma starim drajverima, \u010dija je podr\u0161ka okon\u010dana. Drajveri koji nude UMS interfejs progla\u0161eni su zastarelim 2016. godine i uklonjeni su u izdanju kernela 6.3. <\/p>\n
V jedru 6.3 so bili odstranjeni gonilniki i810 (stari integrirani grafi\u010dni procesorji Intel 8xx), mga (Matrox GPU), r128 (ATI Rage 128 GPU, vklju\u010dno s karticami Rage Fury, XPERT 99 in XPERT 128), savage (S3 Savage GPU), sis (Crusty SiS GPU), tdfx (3dfx Voodoo) in via (VIA IGP). Ker od odstranitve teh gonilnikov ni bilo prejeta povpra\u0161evanja po njihovem vrnitvi, je bilo v jedru 6.8 odlo\u010deno, da se iz pod sistema DRM odstranijo elementi infrastrukture UMS, ki so bili uporabljeni v teh gonilnikih. Relevantni gonilniki so bili dolgo pred tem preneseni na preklop video na\u010dinov preko vmesnika KMS (Kernel Mode Setting). \n Izvor: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"