Byly zveřejněny opravy pro X.Org Server 21.1.17 a DDX komponentu (Device-Dependent X) xwayland 24.1.7, která umožňuje spuštění X.Org Serveru pro organizaci běhu aplikací X11 v prostředích založených na Waylandu. V nové verzi X.Org Server bylo odstraněno 6 zranitelností. Tyto problémy mohou být potenciálně zneužity ke zvýšení oprávnění v systémech, kde X-server běží s právy root, a také pro vzdálené vykonávání kódu v konfiguracích, kde je přístup zajištěn přesměrováním sezení X11 pomocí SSH.
Zjištěné zranitelnosti:
- CVE-2025-49176 — přetečení celého čísla vedoucí k poškození paměti v implementaci rozšíření Big Requests, které umožňuje odesílání požadavků přesahujících 64 kilobajtů. Zranitelnost se projevuje od vydání X11R6.0 (1994).
- CVE-2025-49179 — přetečení celého čísla vedoucí k poškození paměti v implementaci rozšíření X Record, které vzniká při odesílání příliš velkých hodnot počtu klientů nebo rozsahů. Zranitelnost se projevuje od vydání X11R6.1 (1996).
- CVE-2025-49180 — přetečení celého čísla vedoucí k poškození paměti v implementaci rozšíření RandR. Zranitelnost se projevuje od vydání 1.13 RC1 (2012).
- CVE-2025-49178 — možnost vytvoření situace, která vede k blokaci požadavků ostatních klientů. Zranitelnost se projevuje od vydání Xorg 1.10.0.
- CVE-2025-49175 — čtení z paměti mimo hranice vyrovnávací paměti v rozšíření X Rendering, které vzniká při provádění operací s animovanými kurzory. Zranitelnost se projevuje od vydání XFree86 4.3.0 (2003).
- CVE-2025-49177 — únik dat v implementaci rozšíření XFIXES, způsobený absencí kontroly velikosti požadavku klienta v obslužné rutině XFixesSetClientDisconnectMode (klient může odeslat kratší požadavek a přečíst data z předchozího požadavku). Zranitelnost se projevuje od vydání Xorg Server 21.1 RC1 (2021).
Doplnění: Na základě těchto událostí byly vytvořeny verze X.Org Server 21.1.18 a xwayland 24.1.8, které zahrnují dodatečné úpravy pro opravou zranitelnosti CVE-2025-49176.
Zdroj: opennet.ru
