O loʻo maua se faʻasaʻoga faʻasaʻo o le X.Org Server 21.1.4, lea e faʻapipiʻiina ai ni faʻafitauli se lua i le Xkb faʻaopoopoga faʻalautele, faʻatagaina oe e siitia ou avanoa i luga o le polokalama pe a fai o le X server o loʻo tamoʻe e pei o aʻa, poʻo le faʻatinoina o le code i luga o se masini mamao. pe a fa'aogaina le toe fa'atonuina o le sauniga mo le avanoa X11 fa'aoga SSH. O faʻafitauli e mafua ona o le leai o se siaki saʻo saʻo i le ProcXkbSetGeometry (CVE-2022-2319) ma le ProcXkbSetDeviceInfo (CVE-2022-2320) faʻataʻitaʻiga talosaga, lea e mafai ona faʻaaogaina e tusi ai i se nofoaga manatua i fafo atu o tuaoi o le paʻu tuʻufaʻatasia. .
I le tulaga o ProcXkbSetGeometry, e leai se siaki mo le tele o fanua talosaga, lea na mafai ai e le tagata o tausia ona faʻatupuina se faʻamaʻi e ala i le faʻamaonia o le tele o vaega i le talosaga e le fetaui ma faʻamatalaga na lafoina moni. I le ProcXkbSetDeviceInfo handler, o le faʻafitauli e mafua mai i le le saʻo o le faʻatonuga o le telefoni - o le galuega mo le siakiina o tapulaʻa na valaʻau ina ua maeʻa le galuega na faʻaogaina ai nei taʻaloga (o igoa o galuega na faʻafefiloi ma le XkbSetDeviceInfo galuega e aofia ai le code mo le siakiina. , ma XkbSetDeviceInfoCheck - mo le setiina o tau).
puna: opennet.ru