Byly zveřejněny opravy pro X.Org Server 21.1.16 a DDX komponenty (Device-Dependent X) xwayland 24.1.6, které umožňují spuštění X.Org Serveru pro provoz X11 aplikací v prostředí založeném na Waylandu. V nové verzi X.Org Serveru bylo opraveno 8 zranitelností. Tyto problémy mohou být potenciálně zneužity k privilegovanému přístupu v systémech, kde je X server spuštěn s právy root, a také pro vzdálené spuštění kódu v konfiguracích, ve kterých se používá přesměrování X11 relace pomocí SSH.
Zjištěné zranitelnosti:
- CVE-2025-26594 — přístup k již uvolněné oblasti paměti (Use-after-free) v obslužné rutině kurzoru kořenového okna. Zranitelnost se projevuje od doby vydání X11R6.6 v roce 2001.
- CVE-2025-26595 — přetečení vyrovnávací paměti v funkci XkbVModMaskText(), způsobené zkopírováním názvů virtuálních modifikátorů do pevné vyrovnávací paměti bez řádné kontroly velikosti. Zranitelnost se projevuje od verze X11R6.1 (rok 1996).
- CVE-2025-26596 — přetečení vyrovnávací paměti v funkci XkbWriteKeySyms(), spojené s tím, že velikost vypočtená funkcí XkbSizeKeySyms() neodpovídala velikosti dat zapisovaných funkcí XkbWriteKeySyms(). Zranitelnost se projevuje od první verze xkb.c, která byla součástí X11R6 (rok 1994).
- CVE-2025-26597 — přetečení vyrovnávací paměti v funkci XkbChangeTypesOfKey() způsobené použitím nesprávné velikosti tabulky kódů symbolů. Zranitelnost se projevuje od vydání X11R6.1 (rok 1996).
- CVE-2025-26598 — přístup k datům mimo vyrovnávací pamět v funkci CreatePointerBarrierClient(), způsobené vrácením nesprávného indexu v seznamu při neúspěšném hledání zařízení pro ovládání kurzoru. Zranitelnost se projevuje od xorg-server 1.14.0 (rok 2013).
- CVE-2025-26599 — přístup k neinitializovanému ukazateli v funkci compRedirectWindow() při nemožnosti alokovat paměť pro bitmapu. Zranitelnost se projevuje od Xorg 6.8.0 (rok 2004)
- CVE-2025-26600 — přístup k již uvolněné oblasti paměti v funkci PlayReleasedEvents() při extrakci visícího zařízení, pro které zůstávají nevyřízené události. Zranitelnost se projevuje od X11R5 (rok 1991).
- CVE-2025-26601 — přístup k již uvolněné oblasti paměti v funkci SyncInitTrigger(). Zranitelnost se projevuje od X11R6 (rok 1994).
Zdroj: opennet.ru
