Публикувано е коригиращо издание на X.Org Server 21.1.13, в което е отстранена грешка, допусната при коригирането на уязвимост CVE-2024-31083 в предишната версия. Корекцията е довела до двойно извикване на функцията free() при определени ситуации. Въпреки наличието на грешка, която обикновено се схваща като уязвимост от клас „double-free“, проблемът явно не е отбелязан от разработчиците на X.Org като уязвимост — споменава се само, че води до аварийно спиране на X-сервера.
Аналогичен проблем е отстранен в DDX-компонента xwayland 23.2.6, който осигурява стартиране на X.Org Server за организиране на изпълнението на X11-приложения в среди, базирани на Wayland.
Източник: opennet.ru
