Athari katika Seva ya X.Org na libX11

Katika Seva ya X.Org na libX11 imefunuliwa mbili udhaifu:

  • CVE-2020-14347 - Ukosefu wa uanzishaji wa kumbukumbu wakati wa kutenga bafa kwa pixmap kwa kutumia simu ya AllocatePixmap() kunaweza kusababisha mteja wa X kuvuja kumbukumbu kutoka kwa lundo seva ya X inapofanya kazi kwa upendeleo wa hali ya juu. Uvujaji huu unaweza kutumiwa kukwepa teknolojia ya Ubahatishaji Nafasi ya Anuani (ASLR). Pamoja na udhaifu mwingine, tatizo linaweza kutumika kutengeneza matumizi ili kuongeza upendeleo katika mfumo. Marekebisho bado yanapatikana kama viraka.
    Kuchapishwa toleo la marekebisho la X.Org Server 1.20.9 linatarajiwa katika siku zijazo.
  • CVE-2020-14344 ni mtiririko kamili katika utekelezaji wa XIM (Njia ya Kuingiza Data) katika libX11, ambayo inaweza kusababisha uharibifu wa kumbukumbu kwenye lundo wakati wa kushughulikia ujumbe ulioundwa mahususi kutoka kwa mbinu ya ingizo.
    Suala limewekwa katika toleo libX11 1.6.10.

Chanzo: opennet.ru