Der er blevet offentliggjort en opdatering af X.Org Server 21.1.13, som retter en fejl, der blev indført under reparationen af sårbarheden CVE-2024-31083 i den foregående version. Rettelsen medførte en dobbeltopkald af funktionen free() under bestemte omstændigheder. På trods af fejlen, der normalt betragtes som en «double-free» sårbarhed, er problemet ikke eksplicit markeret som en sårbarhed af udviklerne af X.Org — det nævnes kun, at det fører til en nedbrud af X-serveren.
Et lignende problem er blevet løst i DDX-komponenten xwayland 23.2.6, som muliggør kørsel af X.Org Server for at understøtte kørsel af X11-applikationer i Wayland-baserede miljøer.
Kilde: opennet.ru
