Fyra sÄrbarheter har upptÀckts i X.Org Server som kan höja sina privilegier i systemet om X-servern körs med root-rÀttigheter, eller exekvera kod pÄ en fjÀrransluten dator om sessionen X11 omdirigeras via SSH. Problemet förvÀntas ÄtgÀrdas i release xorg-server 21.1.2, som vÀntas inom de nÀrmaste dagarna. I distributioner kvarstÄr problemen oÄtgÀrdade (Debian, Ubuntu, RHEL, SUSE, Fedora, Arch).
- CVE-2021-4008 â bufferöverskridning i funktionen SProcRenderCompositeGlyphs, relaterat till att CompositeGlyphs-begĂ€rans hanterare i Render-tillĂ€gget inte kontrollerar lĂ€ngden pĂ„ de överförda data korrekt, vilket kan anvĂ€ndas för att skriva godtyckliga data utanför bufferten. En patch för att Ă„tgĂ€rda detta.
- CVE-2021-4009 â bufferöverskridning i funktionen SProcXFixesCreatePointerBarrier, orsakad av otillrĂ€cklig lĂ€ngdkontroll av begĂ€ran i hanteraren CreatePointerBarrier som anvĂ€nds i XFixes-tillĂ€gget. En patch för att Ă„tgĂ€rda detta.
- CVE-2021-4010 â bufferöverskridning i funktionen SProcScreenSaverSuspend, kopplad till bristande kontroll av lĂ€ngden pĂ„ Suspend-begĂ€ran i Screen Saver-tillĂ€gget. En patch för att Ă„tgĂ€rda detta.
- CVE-2021-4011 â bufferöverskridning i funktionen SwapCreateRegister, relaterat till bristande kontroll av lĂ€ngden pĂ„ begĂ€rningar i RecordCreateContext och RecordRegisterClients i Record-tillĂ€gget. En patch för att Ă„tgĂ€rda detta.
KĂ€lla: opennet.ru
