GLSA-202305-30 : X.Org X 服务器 XWayland：多个漏洞

high Nessus 插件 ID 176467

语言：

描述

远程主机受到 GLSA-202305-30 中所述漏洞的影响（X.Org X 服务器 XWayland：多个漏洞）

- 在 xorg-x11-server 21.1.2 和 1.20.14 之前的版本中发现一个缺陷。SProcRenderCompositeGlyphs 函数中可能存在越界访问漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-4008)

- 在 xorg-x11-server 21.1.2 和 1.20.14 之前的版本中发现一个缺陷。SProcXFixesCreatePointerBarrier 函数中可能存在越界访问漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-4009)

- 在 xorg-x11-server 21.1.2 和 1.20.14 之前的版本中发现一个缺陷。SProcScreenSaverSuspend 函数中可能存在越界访问漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-4010)

- 在 xorg-x11-server 21.1.2 和 1.20.14 之前的版本中发现一个缺陷。SwapCreateRegister 函数中可能存在越界访问漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-4011)

- 在 X.org 服务器中发现一个归类为危急的漏洞。受此漏洞影响的是文件 xkb/xkb.c 的函数 _GetCountedString。此操纵漏洞会导致缓冲区溢出。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-211051。(CVE-2022-3550)

- 在 X.org 服务器中发现一个归类为“存在问题”的漏洞。受此问题影响的是文件 xkb/xkb.c 的 ProcXkbGetKbdByName 函数。此操纵漏洞会导致内存泄漏。建议应用补丁修复此问题。此漏洞的标识符为 VDB-211052。
(CVE-2022-3551)

- 在 X.org 服务器中发现一个归类为“存在问题”的漏洞。这会影响组件 xquartz 的文件 hw/xquartz/X11Controller.m 的未知部分。此操纵漏洞会导致拒绝服务。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211053。(CVE-2022-3553)

- X.Org 中存在一个漏洞。发生此安全缺陷的原因是 XkbCopyNames 函数留下了指向已释放内存的悬摆指针，从而导致后续 XkbGetKbdByName 请求发生越界内存访问。此问题可能会导致 X 服务器运行特权的系统上的本地特权提升以及 ssh X 转发会话的远程代码执行。(CVE-2022-4283)

- X.Org 中存在一个漏洞。发生此安全缺陷的原因是，如果通过 XTestFakeInput 请求发送长度大于 32 字节的 GenericEvents，则 XTest 扩展的 XTestFakeInput 请求的交换处理程序可能会损坏堆栈。此问题可能会导致 X 服务器运行特权的系统上的本地权限提升以及 ssh X 转发会话的远程代码执行。此问题不影响客户端和服务器使用字节顺序相同的系统。
(CVE-2022-46340)

- X.Org 中存在一个漏洞。发生此安全缺陷的原因是 XIPassiveUngrab 请求的处理程序在通过高键代码或按钮代码进行调用时访问越界内存。此问题可能会导致 X 服务器运行特权的系统上的本地特权提升以及 ssh X 转发会话的远程代码执行。(CVE-2022-46341)

- X.Org 中存在一个漏洞。发生此安全缺陷的原因是 XvdiSelectVideoNotify 请求的处理程序可能在释放后写入内存。此问题可导致运行 X se (CVE-2022-46342) 的系统的本地权限提升

- X.Org 中存在一个漏洞。发生此安全缺陷的原因是 ScreenSaverSetAttributes 请求的处理程序可能在释放后写入内存。此问题可能会导致 X 服务器运行特权的系统上的本地特权提升以及 ssh X 转发会话的远程代码执行。(CVE-2022-46343)

- X.Org 中存在一个漏洞。发生此安全缺陷的原因是 XIChangeProperty 请求的处理程序存在长度验证问题，从而导致越界内存读取和潜在的信息泄露。此问题可能会导致 X 服务器运行特权的系统上的本地特权提升以及 ssh X 转发会话的远程代码执行。(CVE-2022-46344)

- X.Org 中存在一个漏洞。发生此问题的原因是 DeepCopyPointerClasses 中的一个悬摆指针可被 ProcXkbSetDeviceInfo() 和 ProcXkbGetDeviceInfo() 利用来读取和写入已释放的内存。此问题可能会导致 X 服务器运行特权的系统上的本地特权提升以及 ssh X 转发会话的远程代码执行。(CVE-2023-0494)

- 在 X.Org Server 的覆盖窗口中发现一个缺陷。释放后使用问题可导致本地权限升级。
如果客户端明确破坏合成器覆盖窗口（也称为 COW），则 Xserver 会在 CompScreen 结构中留下指向该窗口的垂悬指针，这将在以后触发释放后使用。
(CVE-2023-1393)

- 请检查引用的 CVE 标识符以了解详细信息。(CVE-2022-46283)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

所有 X.org X 服务器用户均应升级至最新版本：

# emerge --sync # emerge --ask --oneshot --verbose >=x11-base/xorg-server-21.1.8 所有 XWayland 用户均应升级至最新版本：

# emerge --sync # emerge --ask --oneshot --verbose >=x11-base/xwayland-23.1.1