X.Org சேவையகம் மற்றும் libX11 இல் உள்ள பாதிப்புகள்

X.Org சர்வரில் மற்றும் libX11 கண்டறியப்பட்டது இரண்டு பாதிப்புகள்:

  • CVE-2020-14347 - AllocatePixmap() அழைப்பைப் பயன்படுத்தி pixmap பஃபர்களை ஒதுக்கும்போது நினைவகத்தைத் துவக்குவதில் தோல்வி, X சேவையகம் உயர்ந்த சலுகைகளுடன் இயங்கும் போது, ​​X கிளையன்ட் குவியலில் இருந்து நினைவக உள்ளடக்கங்களைக் கசியச் செய்யலாம். இந்த கசிவை அட்ரஸ் ஸ்பேஸ் ரேண்டமைசேஷன் (ஏஎஸ்எல்ஆர்) தொழில்நுட்பத்தை புறக்கணிக்க பயன்படுத்தலாம். மற்ற பாதிப்புகளுடன் இணைந்து, கணினியில் சலுகைகளை அதிகரிக்கச் சுரண்டலை உருவாக்க சிக்கலைப் பயன்படுத்தலாம். திருத்தங்கள் தற்போது இணைப்புகளாக கிடைக்கின்றன.
    வெளியீடு X.Org சர்வர் 1.20.9 இன் பராமரிப்பு வெளியீடு வரும் நாட்களில் எதிர்பார்க்கப்படுகிறது.
  • CVE-2020-14344 - libX11 இல் XIM (உள்ளீட்டு முறை) செயலாக்கத்தில் ஒரு முழு எண் நிரம்பி வழிகிறது, இது உள்ளீட்டு முறையிலிருந்து சிறப்பாக வடிவமைக்கப்பட்ட செய்திகளைச் செயலாக்கும்போது குவியலில் உள்ள நினைவகப் பகுதிகளின் சிதைவுக்கு வழிவகுக்கும்.
    வெளியீட்டில் சிக்கல் சரி செய்யப்பட்டது libX11 1.6.10.

ஆதாரம்: opennet.ru