Der er offentliggjort opdaterede versioner af X.Org Server 21.1.22 og DDX-komponenten (Device-Dependent X) xwayland 24.1.10, som muliggør kørsel af X.Org Server for at understøtte kørsel af X11-applikationer i Wayland-baserede miljøer. De nye versioner retter 5 sårbarheder. Nogle af sårbarhederne kan potentielt udnyttes til at hæve rettighederne i systemer, hvor X-serveren kører med root-rettigheder, samt til fjernudførelse af kode i konfigurationer, hvor adgang gives via SSH-session omdirigering af X11.
Rettede sårbarheder:
- CVE-2026-34001 - use-after-free tilgang til hukommelse i funktionen miSyncTriggerFence(). Sårbarheden blev introduceret med udgivelsen af xorg-server 1.9.0 (2010).
- CVE-2026-33999 - heltalsunderflow i funktionen XkbSetCompatMap(), der fører til læsning af data uden for bufferen ved behandling af specielt udformede forespørgsler. Sårbarheden blev introduceret med udgivelsen af X11R6.6 (2001).
- CVE-2026-34000 - læsning uden for bufferen i funktionen XkbAddGeomKeyAlias, forårsaget af manglende validering af størrelsen på det overførte taste-navn i forhold til den tildelte buffer. Sårbarheden blev introduceret med udgivelsen af xorg-server 21.1.4 og xwayland 22.1.3 (2022).
- CVE-2026-34002 - læsning uden for bufferen i funktionen CheckModifierMap() på grund af manglende validering af antallet af angivne taster i forhold til det faktiske antal overførte parametre. Sårbarheden blev introduceret med udgivelsen af X11R6.6 (2001).
- CVE-2026-34003 - buffer overflow i XKB-funktionen CheckKeyTypes(), hvilket fører til læsning af data uden for bufferen på grund af manglende validering af bufferens størrelse i forhold til de data, der er givet i forespørgslen. Sårbarheden blev introduceret med udgivelsen af X11R6.6 (2001).
Kilde: opennet.ru
