Uppdatering av X.Org Server 21.1.4 med säkerhetsfixar

En korrigerande version av X.Org Server 21.1.4 har blivit tillgänglig, där två sårbarheter i hanterarna för Xkb-tillägg har åtgärdats. Dessa sårbarheter möjliggör för en användare att höja sina privilegier i systemet om X-servern körs med root-rättigheter, eller att köra kod på en fjärrsystem om sessionen omdirigeras via SSH. Sårbarheterna beror på bristande kontroll av storleken i hanterarna för förfrågningar ProcXkbSetGeometry (CVE-2022-2319) och ProcXkbSetDeviceInfo (CVE-2022-2320), vilket kan utnyttjas för att skriva till minnesområden utanför den tilldelade bufferten.

I fallet med ProcXkbSetGeometry saknades en storlekskontroll av begärans fält, vilket gjorde att klienten kunde orsaka en buffertöverskridning genom att ange ett antal sektioner i begäran som inte motsvarade de faktiska sända uppgifterna. I hanteraren ProcXkbSetDeviceInfo berodde sårbarheten på felaktig anropningsordning av funktioner — funktionen för att kontrollera parametrarna anropades efter funktionen där dessa parametrar användes (funktionernas namn hade blandats, och funktionen XkbSetDeviceInfo inkluderade kod för kontroll, medan XkbSetDeviceInfoCheck var avsedd för att ställa in värden).

Källa: opennet.ru