Korrigerade versioner av X.Org Server 21.1.14 och DDX-komponenten (Device-Dependent X) xwayland 24.1.4 har publicerats, vilket möjliggör körning av X.Org Server för att utföra X11-applikationer i Wayland-baserade miljöer. I de nya versionerna har en sÄrbarhet (CVE-2024-9632) ÄtgÀrdats, vilket kan utnyttjas för att höja privilegier i system dÀr X-servern körs med root-rÀttigheter, samt för fjÀrrkodexekvering i konfigurationer dÀr Ätkomst sker via X11-sessioner som omdirigeras med SSH.
Problemet orsakas av en buffertöverskridning i funktionen _XkbSetCompatMap(), som intrÀffar nÀr man försöker Àndra storleken pÄ bufferten sym_interpret under behandlingen av en speciellt formaterad bitmap. PÄ grund av ett fel vid instÀllning av den nya storleken Àndrades endast vÀrdet för num_si, medan vÀrdet för size_si förblev oförÀndrat. Problemet uppstod för första gÄngen med versionen xorg-server-1.1.1, som publicerades 2006.
KĂ€lla: opennet.ru
