{"id":112179,"date":"2023-12-13T09:10:17","date_gmt":"2023-12-13T07:10:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-10-s-ustraneniem-uyazvimostej-udalenie-podderzhki-ums-iz-yadra-linux"},"modified":"2023-12-13T09:10:17","modified_gmt":"2023-12-13T07:10:17","slug":"obnovlenie-x-org-server-21-1-10-s-ustraneniem-uyazvimostej-udalenie-podderzhki-ums-iz-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/obnovlenie-x-org-server-21-1-10-s-ustraneniem-uyazvimostej-udalenie-podderzhki-ums-iz-yadra-linux","title":{"rendered":"Uppdateringen av X.Org Server 21.1.10 har \u00e5tg\u00e4rdat s\u00e4kerhetsproblem. Utsl\u00e4pp av st\u00f6d f\u00f6r UMS fr\u00e5n Linux-k\u00e4rnan.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Korrigerande versioner av X.Org Server 21.1.10 och DDX-komponenten (Device-Dependent X) xwayland 23.2.3 har publicerats, vilket m\u00f6jligg\u00f6r k\u00f6rning av X.Org Server f\u00f6r att hantera X11-applikationer i Wayland-baserade milj\u00f6er. I de nya versionerna har tv\u00e5 s\u00e5rbarheter \u00e5tg\u00e4rdats. Den f\u00f6rsta s\u00e5rbarheten kan utnyttjas f\u00f6r att h\u00f6ja privilegier i system d\u00e4r X-servern k\u00f6rs med root-r\u00e4ttigheter, samt f\u00f6r fj\u00e4rrk\u00f6rning av kod i konfigurationer d\u00e4r \u00e5tkomst sker via X11-sessioner omdirigerade med SSH. <\/p>\n
Identifierade problem: <\/p>\n
\n
CVE-2023-6377 \u2013 en buffert\u00f6mningsproblem i XKB-knapphanteraren som uppst\u00e5r vid byte av logisk inmatningsenhet (till exempel n\u00e4r man v\u00e4xlar fr\u00e5n pekplatta till mus) p\u00e5 grund av en felaktig ber\u00e4kning av enhetens information. X-servern tilldelade endast tillr\u00e4ckligt med minne f\u00f6r att hantera en XKB-knapp, utan att beakta det faktiska antalet knappar p\u00e5 den nya enheten. Detta ledde till att en beg\u00e4ran om att f\u00f6r\u00e4ndra XKB-knapphanterarna resulterade i att data skrevs utanf\u00f6r bufferten. Problemet uppstod f\u00f6rsta g\u00e5ngen med utgivningen av xorg-server-1.6.0 (2009).\n
CVE-2023-6478 \u2013 ett heltals\u00f6verfl\u00f6de som intr\u00e4ffar n\u00e4r man skickar noggrant utformade beg\u00e4rningar f\u00f6r RRChangeProviderProperty och RRChangeOutputProperty. S\u00e5rbarheten kan leda till att data l\u00e4ses fr\u00e5n minnet utanf\u00f6r bufferten och information l\u00e4cker fr\u00e5n processminnet. Problemet orsakas av anv\u00e4ndningen av en 32-bitars int-typ i variabeln f\u00f6r storleksber\u00e4kning, vilket kan \u00f6verfl\u00f6da vid \u00f6verf\u00f6ring av en beg\u00e4ran av stor storlek. Problemen uppst\u00e5r fr\u00e5n utg\u00e5vorna av xorg-server-1.4.0 (2004) och xorg-server-1.13.0 (2012). <\/ul>\n
Det kan ocks\u00e5 noteras att det finns en beg\u00e4ran om att ta bort ioctl-anrop med st\u00f6d f\u00f6r UMS (Userspace Mode-Setting) fr\u00e5n linux-next-grenen, d\u00e4r f\u00f6r\u00e4ndringar f\u00f6r Linux-k\u00e4rnan 6.8 utvecklas. UMS-gr\u00e4nssnittet \u00e4r avsett f\u00f6r att v\u00e4xla videol\u00e4gen p\u00e5 anv\u00e4ndarniv\u00e5 och anv\u00e4ndes i mycket gamla drivrutiner vars st\u00f6d har upph\u00f6rt. Drivrutiner som erbjuder UMS-gr\u00e4nssnittet f\u00f6rklarades som f\u00f6r\u00e5ldrade 2016 och togs bort i kernelversion 6.3. <\/p>\n
I k\u00e4rnan 6.3 togs drivrutinerna f\u00f6r i810 (gamla integrerade grafikkort fr\u00e5n Intel 8xx), mga (Matrox GPU), r128 (ATI Rage 128 GPU, inklusive kort som Rage Fury, XPERT 99 och XPERT 128), savage (S3 Savage GPU), sis (Crusty SiS GPU), tdfx (3dfx Voodoo) och via (VIA IGP) bort. Eftersom det inte har kommit n\u00e5gra f\u00f6rfr\u00e5gningar om \u00e5terinf\u00f6rande av dessa drivrutiner sedan borttagen, beslutades det att i k\u00e4rnan 6.8 ta bort de infrastrukturkomponenter fr\u00e5n UMS-systemet som anv\u00e4ndes i dessa drivrutiner. De aktuella drivrutinerna har l\u00e4nge \u00f6verg\u00e5tt till att v\u00e4xla videol\u00e4gen via KMS-gr\u00e4nssnittet (Kernel Mode Setting). \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"