Актуализация на X.Org Server 21.1.18 с отстраняване на 6 уязвимости

Публикувани са коригирани версии на X.Org Server 21.1.17 и DDX-компонента (Device-Dependent X) xwayland 24.1.7, който осигурява стартиране на X.Org Server за изпълняване на X11 приложения в среди, базирани на Wayland. В новата версия на X.Org Server са отстранени 6 уязвимости. Проблемите могат потенциално да бъдат експлоатирани за повишаване на привилегиите в системи, в които X-сервера работи с привилегии на root, както и за удалечно изпълнение на код в конфигурации, където за достъп се използва пренасочване на X11 с SSH.

Установени уязвимости:

• CVE-2025-49176 — цялостно число препълване, водещо до повреда на паметта, в реализирането на разширението Big Requests, което позволява изпращане на заявки, които надвишават 64 килобайта. Уязвимостта се проявява от версия X11R6.0 (1994 година).
• CVE-2025-49179 — цялостно число препълване, водещо до повреда на паметта, в реализирането на разширението X Record, възникващо при изпращане на твърде големи стойности на брой клиенти или диапазони. Уязвимостта се проявява от версия X11R6.1 (1996 година).
• CVE-2025-49180 — цялостно число препълване, водещо до повреда на паметта, в реализирането на разширението RandR. Уязвимостта се проявява от версия 1.13 RC1 (2012 година).
• CVE-2025-49178 — възможност за създаване на ситуация, водеща до блокиране на заявки от други клиенти. Уязвимостта се проявява от версия Xorg 1.10.0.
• CVE-2025-49175 — четене от паметта извън границите на буфера в разширението X Rendering, възникващо при изпълнение на операции с анимирани курсори. Уязвимостта се проявява от версия XFree86 4.3.0 (2003 година).
• CVE-2025-49177 — изтичане на данни в реализирането на разширението XFIXES, предизвикано от липсата на проверка на размера на заявката на клиента в обработчика XFixesSetClientDisconnectMode (клиентът може да изпрати по-кратка заявка и да прочете данни от предишната заявка). Уязвимостта се проявява от версия Xorg Server 21.1 RC1 (2021 година).

Допълнение: По горещи следи са формулирани версиите X.Org Server 21.1.18 и xwayland 24.1.8, в които са включени допълнителни промени за отстраняването на уязвимостта CVE-2025-49176.

Източник: opennet.ru