X.Org · X.Org Server · CVE-2022-49737
**Nome do Software Vulnerável e Versões Afetadas**
Versões 20.11 a 21.1.16 do servidor X.Org X
**Descrição**
O problema ocorre quando uma aplicação cliente utiliza o easystroke para gestos do mouse e a thread principal modifica várias estruturas de dados utilizadas pela thread de entrada sem adquirir um bloqueio, resultando em uma condição de corrida. Especificamente, AttachDevice em dix/devices.c não adquire um bloqueio de entrada.
**Recomendações**
Para as versões 20.11 a 21.1.16 do servidor X.Org X, considere desativar o uso do easystroke para gestos do mouse até que um patch esteja disponível, como uma solução alternativa temporária para minimizar o risco de exploração. Restrinja o acesso à função AttachDevice em dix/devices.c para prevenir modificações não autorizadas nas estruturas de dados utilizadas pela thread de entrada.