X.Org Server и XWayland получиха спешни актуализации за сигурност

Разработчиците на X.Org пуснаха xorg-server 21.1.23 и XWayland 24.1.12, затваряйки едновременно девет уязвимости в X.Org X Server и XWayland. Поправките са публикувани на 2 юни 2026 година; в официалния каталог на X.Org вече са достъпни изходните архиви xorg-server-21.1.23 и xwayland-24.1.12.

Проблемите засягат както класическия X.Org Server, така и XWayland — компонента, чрез който X11 приложенията функционират в сесия на Wayland. Затова обновлението е важно не само за потребителите на пълноценна X11 сесия, но и за тези, които вече са преминали на Wayland, но все още стартират стари X11 приложения и игри.

CVE по време на разкриването все още не са били назначени, затова в бюлетина на уязвимостите са посочени чрез идентификатори ZDI-CAN и описания на проблемите. Осем грешки са докладвани от анонимния изследовател чрез TrendAI Zero Day Initiative, а още една е открита от разработчика на Red Hat и дългогодишния участник в X.Org, Петер Хатерер.

Какво е поправено

• Препълване на стековия буфер при обработка на font alias.
  Грешката възниквала поради несъответствие на ограниченията в X server и libXfont2: сървър бил е заделен буфер с размер 256 байта, докато целевото име на alias е можело да достигне 1024 байта. Специално подготвен font alias с дължина от 257 до 1023 байта е могъл да доведе до запис извън границите на буфера.

• Use-after-free в XSYNC miSyncDestroyFence().
  Клиентът е можел да създаде няколко fence триггери, да изчака тяхното задействане, а след това через второ свързване да унищожи fence. Това е довело до достъп до вече освободена памет и потенциално извикване на освободен указател за функция.

• Препълване на стековите буфери в XKB Key Types.
  В кода за проверка на типовете клавиши CheckKeyTypes() не е било изпълнено достатъчно ограничение на нестандартните типове клавиши по XkbMaxShiftLevel. В резултат клиентът е могъл да зададе прекалено много нива на превключване и да предизвика няколко препълвания на стека. Отделно е отбелязано, че проблемът е свързан с непълно поправление на предишна уязвимост. CVE-2025-26597.

• Препълване на стековия буфер в XKB SetMap Request.
  В функцията _XkbSetMapChecks() е използван статичен масив mapWidths[256], индексируем по номера на типа клавиша. При контролирано от клиента отместване, помощната функция е могла да запише данни извън границите на този масив.

• Use-after-free в XSYNC FreeCounter().
  Уязвимостта се проявяваше при работа с няколко SyncCounter: един клиент можеше да очаква активиране на тригери, а второто свързване да унищожи съответстващите броячи, което водеше до достъп до освободена памет.

• Use-after-free в XSYNC SyncChangeCounter().
  Подобен сценарий засягаше промяната на броячи: при едновременна работа на няколко свързвания, клиентът можеше да достигне до вече освободен SyncCounter по време на промяна на състоянието му.

• Четене и запис извън буфера в GLX ChangeDrawableAttributes.
  В обработчика __glXDisp_ChangeDrawableAttributes() имаше неправилна проверка на размера на заявката. Това позволяваше да се чете или записва контролирано количество байтове, зададено от клиента, извън буфера на заявката. Четенето можеше да доведе до разкритие на информация, а записът — до срив, сървър, а при стартиране на X сървър с root права теоретично отваряше път за повишаване на привилегиите.

• Use-after-free и изтичане на информация в CreateSaverWindow.
  Клиентът можеше да промени атрибутите на прозореца и принудително да активира защитника на екрана, след което сървърът се обръщаше към вече освободени данни. В бюлетина това е описано като сценарий, който може да доведе до разкритие на информация.

• Запис извън стек в DRI2 DRIGetBuffers / DRIGetBuffersWithFormat.
  Грешката възникваше при заявка на няколко DRI2BufferBackLeft и един DRI2BufferFrontLeft. Такава заявка можеше да доведе до запис извън заделената област памет в купчината. Това е единствената от деветте проблема, открита не чрез TrendAI ZDI, а от Питър Хаттерер.

Не са заявени нови възможности в това издание: 21.1.23 и 24.1.12 — предимно коригиращи обновления за сигурност. На потребителите и поддръжниците на дистрибуции се препоръчва да обновят и двата пакета: xorg-server за класически X11 и xwayland за съвместимост с X11 приложения в сесии на Wayland.

Източник: linux.org.ru