O XWayland e o X.Org Server ganham novos lançamentos devido a mais três falhas de segurança. Assim, X.Org Server e o XWayland tiveram novos lançamentos pontuais como resultado da divulgação de mais três vulnerabilidades de segurança.
Outubro começou com novas vulnerabilidades de segurança do X.Org, duas das quais datavam do ano de 1988. Agora, à medida que nos aproximamos do final de outubro, mais três vulnerabilidades foram tornadas públicas.CVE-2023-5367 é uma gravação fora dos limites dentro de XIChangeDeviceProperty/RRChangeOutputProperty, onde memcpy() pode acabar gravando na memória fora da matriz alocada no heap. CVE-2023-5380 é para uso gratuito no DestroyWindow.
XWayland e X.Org Server ganham novos lançamentos devido a mais três falhas de segurança
A última vulnerabilidade afeta apenas configurações do modo “Zaphod” de vários monitores. O terceiro é CVE-2023-5574 e é outro bug de uso após liberação, desta vez dentro do DamageDestroy e também afetando configurações do modo Zaphod com vários cabeçotes.
Notícias Relacionadas
Virtual
VirtualBox 7.1 Beta atualiza GUI modernizada e implanta suporte Wayland para compartilhamento da área de transferência
O novo VirtualBox 7.1 Beta atualiza GUI modernizada e implanta suporte Wayland para compartilhamento da área de transferência. A Oracle lançou a primeira versão beta pública de seu software de virtualização VirtualBox 7.1. O próximo lançamento do VirtualBox também contará com a GUI renovada baseada no Qt 6, novo mecanismo NAT com suporte a IPv6 […]
ASUS ROG Ally X já recebe patches do Linux
O dispositivo de jogos ASUS ROG Ally X já recebe patches do Linux. Neste fim de semana, o ASUS ROG Ally X começou a ser enviado como uma versão atualizada do console de jogos portátil ASUS ROG Ally, lançado no ano passado. O ASUS ROG Ally X ainda é alimentado pelo AMD Ryzen Z1 Extreme SoC e, em […]
X.Org Server 21.1.9 e XWayland 23.2.2 foram lançados com os patches X.Org para resolver esses erros fora dos limites e de uso após liberação. Esses três CVEs são resultado da Trend Micro Zero Day Initiative, onde também foram descobertas muitas outras vulnerabilidades do X.Org em anos anteriores.
Mais detalhes sobre as atualizações por meio deste Comunicado de Segurança da X.Org .
