Bulletin d'alerte Debian

DLA-2627-1 xorg-server -- Mise à jour de sécurité pour LTS

Date du rapport :

15 avril 2021

Paquets concernés :

xorg-server

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2021-3472.

Plus de précisions :

Jan-Niklas Sohn a découvert qu’il existait une insuffisance de validation d’entrée dans l’affichage du serveur X.Org.

Des vérifications insuffisantes dans les longueurs de requête ChangeFeedbackControl de l’extension XInput pourraient avoir mené à un accès en mémoire hors limites dans le serveur X. Ces problèmes peuvent conduire à une élévation des privilèges pour les clients autorisés, en particulier dans les systèmes où le serveur X est en fonctionnement comme utilisateur privilégié.

CVE-2021-3472
Correction du dépassement de capacité inférieur de la requête XChangeFeedbackControl().

Pour Debian 9 Stretch, ces problèmes ont été corrigés dans la version 2:1.19.2-1+deb9u8.

Nous vous recommandons de mettre à jour vos paquets xorg-server.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.