GLSA-202210-30：X.Org X Server、XWayland：多個弱點

high Nessus Plugin ID 166710

語系：

說明

遠端主機受到 GLSA-202210-30 所述的弱點影響 (X.Org X Server、XWayland：多個弱點)

- 在 Xorg-x11-server 中發現一個缺陷。由於未正確驗證要求長度，ProcXkbSetGeometry 函式中可能會發生超出邊界存取問題。(CVE-2022-2319)

- 在 Xorg-x11-server 中發現一個缺陷。ProcXkbSetDeviceInfo 要求的處理進程中存在此特定缺陷。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷執行超過所分配的緩衝區末尾的記憶體存取，從而提升權限並在 root 使用者環境中執行任意程式碼。(CVE-2022-2320)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

所有 X.org X Server 使用者皆應升級至最新版本：

# emerge --sync # emerge --ask --oneshot --verbose >=x11-base/xorg-server-21.1.4 所有 XWayland 使用者皆應升級至最新版本：

# emerge --sync # emerge --ask --oneshot --verbose >=x11-base/xwayland-22.1.3