Korrigerende udgivelser af X.Org Server 21.1.24 og Device-Dependent X (DDX)-komponenten xwayland 24.1.13 er blevet udgivet. Disse udgivelser gør det muligt for X.Org Server at køre X11-applikationer i Wayland-baserede miljøer. Disse nye versioner adresserer to sårbarheder, der potentielt kan udnyttes til at eskalere privilegier på systemer, der kører X-serveren som root, samt til fjernudførelse af kode i konfigurationer, der bruger X11-sessionsvideresendelse via SSH.
Rettede sårbarheder:
- CVE-2026-55999 er et bufferoverløb i implementeringen af Glamor 2D-accelerationsarkitekturen. Det påvirker funktionen glamor_font_get(), som opbygger et skriftteksturatlas ved at gengive hver glyf i en delt buffer. Problemet skyldes, at bufferstørrelsen bestemmes baseret på skrifttypeparametre, og at individuelle glyfmetrikker bruges, når data kopieres til bufferen. For at udnytte denne sårbarhed kan en angriber lave en specialudformet PCF-fil, der indeholder ugyldige glyfmetrikker, der overstiger den tildelte hukommelsesstørrelse. Overløbet forekommer på systemer, der bruger Glamor-backend (Xorg med modesetting-driveren og Xwayland), når tekst gengives med den berørte skrifttype.
- CVE-2026-56000 — Et use-after-free-problem i CommonMakeCurrent()-funktionen under behandling af GLX contextTags. Problemet skyldes et realloc()-kald, hvor cl->contextTags-arraydataene blev flyttet til en ny buffer, men en pointer til den gamle buffer forblev i brug. For at starte en bufferflytning kunne en klient allokere alle arrayelementer, der er allokeret til en GLX-kontekst, og derefter oprette en yderligere kontekst.
Det er også værd at bemærke udgivelsen af libXfont 2.0.8, et bibliotek der bruges i X-serveren. Denne opdatering retter tre sårbarheder (CVE-2026-56001, CVE-2026-56002 og CVE-2026-56003), der kan føre til bufferoverløb ved parsing af specialfremstillede PCF-skrifttyper.
Kilde: opennet.ru
