Uppdateringen av X.Org Server 21.1.10 har åtgärdat säkerhetsproblem. Utsläpp av stöd för UMS från Linux-kärnan.

Korrigerande versioner av X.Org Server 21.1.10 och DDX-komponenten (Device-Dependent X) xwayland 23.2.3 har publicerats, vilket möjliggör körning av X.Org Server för att hantera X11-applikationer i Wayland-baserade miljöer. I de nya versionerna har två sårbarheter åtgärdats. Den första sårbarheten kan utnyttjas för att höja privilegier i system där X-servern körs med root-rättigheter, samt för fjärrkörning av kod i konfigurationer där åtkomst sker via X11-sessioner omdirigerade med SSH.

Identifierade problem:

• CVE-2023-6377 – en buffertöverflödesbugg i XKB-knapphanteraren som uppstår vid växling av logiska inmatningsenheter (t.ex. när du växlar från pekplatta till mus) på grund av felaktig beräkning av enhetsinformation. X-servern allokerade minne som endast var tillräckligt för att hantera en XKB-knapp utan att ta hänsyn till det faktiska antalet knappar på den nya enheten. Resultatet blev att förfrågan om att ändra XKB-knapphanterarna ledde till skrivning av data utanför bufferten. Problemet har funnits sedan version xorg-server-1.6.0 (2009).
• CVE-2023-6478 – ett heltalsöverflöde som uppstår vid sändning av särskilt formaterade förfrågningar RRChangeProviderProperty och RRChangeOutputProperty. Sårbarheten kan leda till läsning av data utanför bufferten och läckage av information från processminnet. Problemet orsakas av användningen av 32-bitars int-typ i variabeln för beräkning av storlek, vilket kan överflödas vid överföring av stora förfrågningar. Problemen har funnits sedan versionerna xorg-server-1.4.0 (2004) och xorg-server-1.13.0 (2012).

Det kan också noteras att det finns en begäran om att ta bort ioctl-anrop med stöd för UMS (Userspace Mode-Setting) från linux-next-grenen, där förändringar för Linux-kärnan 6.8 utvecklas. UMS-gränssnittet är avsett för att växla videolägen på användarnivå och användes i mycket gamla drivrutiner vars stöd har upphört. Drivrutiner som erbjuder UMS-gränssnittet förklarades som föråldrade 2016 och togs bort i kernelversion 6.3.

I kärnan 6.3 togs drivrutinerna för i810 (gamla integrerade grafikkort från Intel 8xx), mga (Matrox GPU), r128 (ATI Rage 128 GPU, inklusive kort som Rage Fury, XPERT 99 och XPERT 128), savage (S3 Savage GPU), sis (Crusty SiS GPU), tdfx (3dfx Voodoo) och via (VIA IGP) bort. Eftersom det inte har kommit några förfrågningar om återinförande av dessa drivrutiner sedan borttagen, beslutades det att i kärnan 6.8 ta bort de infrastrukturkomponenter från UMS-systemet som användes i dessa drivrutiner. De aktuella drivrutinerna har länge övergått till att växla videolägen via KMS-gränssnittet (Kernel Mode Setting).

Källa: opennet.ru