Byly zveřejněny opravy pro X.Org Server 21.1.22 a DDX komponentu (Device-Dependent X) xwayland 24.1.10, která zajišťuje spuštění X.Org Serveru pro provoz X11 aplikací v prostředích založených na Waylandu. V nových verzích bylo odstraněno 5 zranitelností. Některé zranitelnosti mohou být potenciálně zneužity k získání vyšších oprávnění v systémech, kde běží X server s právy root, a také k vzdálenému vykonání kódu v konfiguracích, kde se používá přesměrování sezení X11 pomocí SSH.
Opravené zranitelnosti:
- CVE-2026-34001 — přístup do paměti po jejím uvolnění (Use-after-free) ve funkci miSyncTriggerFence(). Zranitelnost se objevuje od verze xorg-server 1.9.0 (2010).
- CVE-2026-33999 — celočíselné přeoverflow na dolním okraji (underflow) ve funkci XkbSetCompatMap(), které vede ke čtení dat z oblasti mimo buffer při zpracování speciálně strukturovaných požadavků. Zranitelnost se objevuje od verze X11R6.6 (2001).
- CVE-2026-34000 — čtení z oblasti mimo buffer ve funkci XkbAddGeomKeyAlias, vyvolané absencí kontroly shody velikosti předaného názvu klávesy s vyhrazeným bufferem. Zranitelnost se objevuje od verzí xorg-server 21.1.4 a xwayland 22.1.3 (2022).
- CVE-2026-34002 — čtení z oblasti mimo buffer ve funkci CheckModifierMap() kvůli absenci kontroly shody počtu uvedených v požadavku kláves s skutečným počtem předaných parametrů. Zranitelnost se objevuje od verze X11R6.6 (2001).
- CVE-2026-34003 — přetečení bufferu ve funkci XKB CheckKeyTypes(), což vede ke čtení dat z oblasti mimo buffer kvůli absenci kontroly shody velikosti bufferu s předanými daty v požadavku. Zranitelnost se objevuje od verze X11R6.6 (2001).
Zdroj: opennet.ru
