Byly zveřejněny opravy X.Org Serveru 21.1.24 a DDX komponenty (Device-Dependent X) xwayland 24.1.13, které umožňují spuštění X.Org Serveru pro provádění X11 aplikací v prostředích založených na Waylandu. Nové verze odstraňují 2 zranitelnosti, které mohou být potenciálně zneužity k získání vyšších oprávnění v systémech, kde běží X-server s právy root, a také pro vzdálené spuštění kódu v konfiguracích, kde se přistupuje k přesměrování relace X11 pomocí SSH.
Opravené zranitelnosti:
- CVE-2026-55999 — přetečení vyrovnávací paměti v implementaci architektury 2D akcelerace Glamor, ovlivňující funkci glamor_font_get(), která vytváří texturový atlas písma pomocí vykreslování každého glyfu v společné vyrovnávací paměti. Problém je způsoben tím, že velikost vyrovnávací paměti byla určena na základě zadaných parametru v písmu, zatímco pro vytvoření dat kopírovaných do vyrovnávací paměti byly použity jednotlivé metriky každého glyfu. K zneužití zranitelnosti může útočník připravit speciálně vytvořený soubor ve formátu PCF, ve kterém jsou nastaveny nesprávné metriky glyfu, které přesahují vyhrazenou velikost paměti. Přetečení vzniká v systémech, které používají backend glamor (Xorg s driverem modesetting a Xwayland) při vykreslování textu problémovým písmem.
- CVE-2026-56000 — přístup k paměti po jejím uvolnění ve funkci CommonMakeCurrent() při zpracování GLX contextTags. Problém je způsoben tím, že při použití funkce realloc() se data pole cl->contextTags přesouvala do nové vyrovnávací paměti, avšak v oběhu zůstal ukazatel směřující na starou vyrovnávací paměť. K iniciaci přesunutí vyrovnávací paměti mohl klient obsadit všechny přidělené prvky pole pro GLX kontext, po čemž mohl vytvořit další dodatečný kontext.
Dále lze zmínit vydání knihovny libXfont 2.0.8, která se používá v X-serveru. V aktualizaci byly odstraněny 3 zranitelnosti (CVE-2026-56001, CVE-2026-56002, CVE-2026-56003), které vedou k přetečení vyrovnávací paměti při analýze speciálně vytvořených písem ve formátu PCF.
Zdroj: opennet.ru
