Актуализация на X.Org Server 21.1.24, xwayland 24.1.13 и libXfont2 2.0.8 с отстраняване на уязвимости

Публикувани са корекционни версии на X.Org Server 21.1.24 и DDX компонента (Device-Dependent X) xwayland 24.1.13, които осигуряват стартиране на X.Org Server за изпълнение на X11 приложения в среди, базирани на Wayland. В новите версии са отстранени 2 уязвимости, които потенциално биха могли да бъдат експлоатирани за повишаване на привилегиите в системи, в които X сървърът работи с права на root, както и за отдалечено изпълнение на код в конфигурации, в които достъпът се осъществява чрез пренасочване на сесия X11 с помощта на SSH.

Коригирани уязвимости:

• CVE-2026-55999 — препълване на буфера в реализацията на архитектурата за 2D ускорение Glamor, засягаща функцията glamor_font_get(), която създава текстурен атлас на шрифта чрез рисуване на всеки глиф в общия буфер. Проблемът е предизвикан от това, че размерът на буфера е определен на основата на зададените в шрифта параметри, а при създаването на данните, копирани в буфера, са използвани индивидуалните метрики на всеки глиф. За експлоатация на уязвимостта, нападателят може да подготви специално оформен файл в формат PCF, в който са зададени неправилни метрики на глифа, излизаши извън определеното за тях размер на паметта. Препълването възниква на системи, използващи бэкэнд glamor (Xorg с драйвера modesetting и Xwayland) при рисуване на текст с проблемния шрифт.
• CVE-2026-56000 — опит за достъп до памет след освобождаването и в функцията CommonMakeCurrent() при обработка на GLX contextTags. Проблемът е причинен от факта, че при използване на функцията realloc() данните от масива cl->contextTags са преместени в нов буфер, но в употреба остава указател, който сочи към стария буфер. За инициране на преместването на буфера клиентът може да заеме всички елементи от масива, предвидени за GLX контекста, след което да създаде още един допълнителен контекст.

Допълнително може да се отбележи излизането на библиотеката libXfont 2.0.8, използвана в X сървъра. В обновлението са отстранени 3 уязвимости (CVE-2026-56001, CVE-2026-56002, CVE-2026-56003), водещи до препълване на буфера при парсинг на специално оформени шрифтове в формат PCF.

Източник: opennet.ru