คำตอบเผยแพร่แล้ว15 แหล่งที่มา
X.Org อุดช่องโหว่ 12 รายการใน X Server และ Xwayland: เช็กอัปเดตจากดิสโทรของคุณ
X.Org แก้ช่องโหว่ 12 รายการใน xorg server 21.1.25 และ Xwayland 24.1.14 โดย 9 รายการอาจนำไปสู่การรันโค้ด ส่วนที่เหลืออาจทำให้เซิร์ฟเวอร์แครชหรือเปิดเผยข้อมูล ผู้ใช้ควรติดตั้งแพตช์จากดิสโทรที่ใช้อยู่ และตรวจสอบสถานะแพ็กเกจของรุ่นระบบโดยตรง ไม่ควรดูเฉพาะเลขเวอร์ชันต้นทาง
เผยแพร่โดยแก้ไขด้วย GPT-6 Lunaรูปภาพสร้างด้วย GPT Image 2
คำตอบการวิจัย
ประเด็นสำคัญ
- X.Org แก้ช่องโหว่ 12 รายการใน xorg server 21.1.25 และ Xwayland 24.1.14 โดย 9 รายการอาจนำไปสู่การรันโค้ด ส่วนที่เหลืออาจทำให้เซิร์ฟเวอร์แครชหรือเปิดเผยข้อมูล
- ผู้ใช้ควรติดตั้งแพตช์จากดิสโทรที่ใช้อยู่ และตรวจสอบสถานะแพ็กเกจของรุ่นระบบโดยตรง ไม่ควรดูเฉพาะเลขเวอร์ชันต้นทาง
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: What should users and administrators know about the 12 security vulnerabilities fixed in X.Org’s xorg-server 21.1.25 and Xwayland 24.1.14, i. Article summary: Users and administrators should install their distribution’s security updates for both X.Org and Xwayland as soon as they are available, then restart the graphical session or machine. The 12 reported flaws include nine w. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
X.Org ออกแพตช์แก้ช่องโหว่ด้านความปลอดภัย 12 รายการใน xorg-server 21.1.25 และ Xwayland 24.1.14 โดย 9 รายการอาจเปิดทางให้รันโค้ดได้ ส่วนอีก 3 รายการอาจทำให้เซิร์ฟเวอร์แครชหรือเปิดเผยข้อมูล 4
18
X.Org Server เป็นส่วนหนึ่งของระบบแสดงผลแบบ X Window System ส่วน Xwayland ช่วยให้แอปที่ใช้ X11 ทำงานภายใต้สภาพแวดล้อม Wayland ได้ ช่องโหว่รอบนี้จึงเกี่ยวข้องกับผู้ใช้และผู้ดูแลระบบที่มีส่วนประกอบเหล่านี้ติดตั้งอยู่
ช่องโหว่มีลักษณะอย่างไร
ปัญหากระจายอยู่ในส่วนประกอบ XKB, GLX, RandR, XFixes, XInput2, Present และ glamor โดยแบ่งเป็นบัฟเฟอร์ล้นหรือการเขียนข้อมูลนอกขอบเขต 7 รายการ, use-after-free 3 รายการ, double free 1 รายการ และการอ่านข้อมูลนอกขอบเขต 1 รายการ 4
18
use-after-free คือข้อผิดพลาดที่โปรแกรมยังนำหน่วยความจำซึ่งถูกคืนไปแล้วมาใช้งานต่อ ส่วนบัฟเฟอร์ล้นและการเขียนข้อมูลเกินขอบเขตอาจทำให้หน่วยความจำเสียหาย ทั้งนี้ ผลที่เกิดขึ้นอาจเป็นเพียงการแครชหรืออาจร้ายแรงถึงขั้นรันโค้ดได้ ขึ้นอยู่กับช่องโหว่และเงื่อนไขแวดล้อม ตัวเลขความเสี่ยงที่รายงานไม่ได้หมายความว่าทุกช่องโหว่จะถูกใช้โจมตีได้อย่างแน่นอน 2
18
ต้องมีไคลเอนต์ X ที่ยืนยันตัวตนแล้ว จึงยังควรกังวลไหม
ข้อมูลช่องโหว่ 10 จาก 12 รายการระบุว่าต้องถูกเรียกใช้โดยไคลเอนต์ X ที่ผ่านการยืนยันตัวตน เงื่อนไขนี้จำกัดสถานการณ์โจมตี แต่ไม่ได้แปลว่าปลอดภัยเสมอไป: หากมีแอปที่เป็นอันตรายหรือถูกเจาะระบบ และแอปนั้นเชื่อมต่อกับ X server ได้ ก็อาจส่งคำขอที่สร้างขึ้นเป็นพิเศษเพื่อกระตุ้นข้อผิดพลาดได้ ความเสี่ยงจริงขึ้นอยู่กับระบบและช่องโหว่แต่ละรายการ 18
ควรทำอะไรต่อ
- ติดตั้งอัปเดตความปลอดภัยจากดิสโทร สำหรับ X.Org และ Xwayland หากมีใช้งานอยู่ แพตช์ต้นทางอยู่ใน xorg-server 21.1.25 และ Xwayland 24.1.14 แต่ดิสโทรอาจออกแพ็กเกจที่มีเลขเวอร์ชันต่างออกไป
4
16
- ตรวจสอบสถานะของรุ่นระบบที่ใช้อยู่ ผ่านประกาศความปลอดภัยหรือตัวติดตามแพ็กเกจของดิสโทร ตัวอย่างเช่น Debian แสดงเลขเวอร์ชันแพ็กเกจแตกต่างกันตามรุ่นระบบ ดังนั้นเลขเวอร์ชันต้นทางเพียงอย่างเดียวจึงใช้ยืนยันไม่ได้ว่าแพ็กเกจของคุณได้รับการแก้ไขแล้ว
- ทำตามคำแนะนำหลังติดตั้งของผู้ดูแลดิสโทร หากมีคำแนะนำให้เริ่มเซสชันกราฟิกใหม่หรือรีบูต ให้ทำตามเพื่อให้ระบบใช้ส่วนประกอบที่อัปเดตแล้ว
- ผู้ใช้ X server จากผู้พัฒนารายอื่นควรตรวจสอบกับผู้จำหน่าย ข้อมูลการออกแพตช์ของ X.Org ไม่ได้ยืนยันด้วยตัวเองว่าผลิตภัณฑ์ที่ดูแลแยกต่างหากมีโค้ดที่ได้รับผลกระทบหรือมีแพตช์แล้ว
สรุปคือให้ติดตั้งอัปเดตความปลอดภัยที่ผู้ดูแลระบบปฏิบัติการจัดเตรียมไว้ แทนการรอเลขเวอร์ชันต้นทางที่ตรงกัน รายงานที่มีอยู่ระบุความเป็นไปได้ของช่องโหว่ แต่ไม่ได้ยืนยันว่ากำลังมีการใช้ช่องโหว่เหล่านี้โจมตีอยู่ 18
19
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คนยังถาม
คำตอบสั้น ๆ สำหรับ "X.Org อุดช่องโหว่ 12 รายการใน X Server และ Xwayland: เช็กอัปเดตจากดิสโทรของคุณ" คืออะไร
X.Org แก้ช่องโหว่ 12 รายการใน xorg server 21.1.25 และ Xwayland 24.1.14 โดย 9 รายการอาจนำไปสู่การรันโค้ด ส่วนที่เหลืออาจทำให้เซิร์ฟเวอร์แครชหรือเปิดเผยข้อมูล
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
X.Org แก้ช่องโหว่ 12 รายการใน xorg server 21.1.25 และ Xwayland 24.1.14 โดย 9 รายการอาจนำไปสู่การรันโค้ด ส่วนที่เหลืออาจทำให้เซิร์ฟเวอร์แครชหรือเปิดเผยข้อมูล ผู้ใช้ควรติดตั้งแพตช์จากดิสโทรที่ใช้อยู่ และตรวจสอบสถานะแพ็กเกจของรุ่นระบบโดยตรง ไม่ควรดูเฉพาะเลขเวอร์ชันต้นทาง
แหล่งที่มา
helpnetsecurity.comCheck your X.Org server version because a dozen vulnerabilities have been patched - Help Net Security
news.tuxmachines.orgMultiple Security Issues Patched in XOrg Server 21.1.25 and Xwayland 24.1.14