GLSA-202210-30 : X.Org X 服务器 XWayland：多个漏洞

high Nessus 插件 ID 166710

语言：

描述

远程主机受到 GLSA-202210-30 中所述漏洞的影响（X.Org X 服务器 XWayland：多个漏洞）

- 在 Xorg-x11-server 中发现缺陷。由于未正确验证请求长度，ProcXkbSetGeometry 函数中会发生越界访问问题。 (CVE-2022-2319)

- 在 Xorg-x11-server 中发现缺陷。处理 ProcXkbSetDeviceInfo 请求时存在特定缺陷。此问题之所以存在，是未正确验证用户提供的数据所致，此漏洞可导致内存访问超过已分配缓冲区的末尾。攻击者可利用此缺陷在根环境中提升权限和执行任意代码。 (CVE-2022-2320)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

所有 X.org X 服务器用户均应升级至最新版本：

# emerge --sync # emerge --ask --oneshot --verbose >=x11-base/xorg-server-21.1.4 所有 XWayland 用户均应升级至最新版本：

# emerge --sync # emerge --ask --oneshot --verbose >=x11-base/xwayland-22.1.3