Korrigerande utgÄvor av X.Org Server 21.1.5 och xwayland 22.1.6 har publicerats, DDX-komponenten (Device-Dependent X) som möjliggör körning av X.Org Server för att hantera X11-applikationer i Wayland-baserade miljöer. I de nya versionerna har 6 sÄrbarheter ÄtgÀrdats, vilka potentiellt kan utnyttjas för att höja privilegier i system dÀr X-servern körs med root-behörighet, samt för fjÀrrkörning av kod i konfigurationer dÀr Ätkomst sker via X11-sessionsomdirigering med SSH.
- CVE-2022-46340 â stacköverflöd vid hantering av XTestSwapFakeInput-förfrĂ„gningar med mer Ă€n 32 byte data i fĂ€ltet GenericEvents.
- CVE-2022-46341 â Ă„tkomst till minnesomrĂ„de utanför buffertgrĂ€nser vid hantering av XIPassiveUngrab-förfrĂ„gningar som utlöses med stora vĂ€rden av tangent- eller knappkoder.
- CVE-2022-46342 â Ă„tkomst till minnet efter att det har frigjorts (use-after-free) genom manipulation av XvdiSelectVideoNotify-förfrĂ„gningar.
- CVE-2022-46343 â Ă„tkomst till minnet efter att det har frigjorts (use-after-free) genom manipulation av ScreenSaverSetAttributes-förfrĂ„gningar.
- CVE-2022-46344 â Ă„tkomst till data i ett omrĂ„de utanför buffertgrĂ€nser vid hantering av XIChangeProperty-förfrĂ„gningar med stora parametrar.
- CVE-2022-46283 â Ă„tkomst till minnet efter att det har frigjorts (use-after-free) genom manipulation av XkbGetKbdByName-förfrĂ„gningar.
KĂ€lla: opennet.ru
