{"id":122099,"date":"2025-02-26T14:22:10","date_gmt":"2025-02-26T12:22:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-16-s-ustraneniem-8-uyazvimostej"},"modified":"2025-02-26T14:22:10","modified_gmt":"2025-02-26T12:22:10","slug":"obnovlenie-x-org-server-21-1-16-s-ustraneniem-8-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-16-s-ustraneniem-8-uyazvimostej","title":{"rendered":"Update von X.Org Server 21.1.16 zur Behebung von 8 Sicherheitsanf\u00e4lligkeiten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Es wurden Korrekturversionen von X.Org Server 21.1.16 und des DDX-Komponenten (Device-Dependent X) xwayland 24.1.6 ver\u00f6ffentlicht, die den Betrieb des X.Org Servers f\u00fcr die Ausf\u00fchrung von X11-Anwendungen in Wayland-basierten Umgebungen erm\u00f6glichen. In der neuen Version von X.Org Server wurden 8 Sicherheitsanf\u00e4lligkeiten behoben. Diese Probleme k\u00f6nnen potenziell ausgenutzt werden, um die Berechtigungen in Systemen zu erh\u00f6hen, in denen der X-Server mit Root-Rechten l\u00e4uft, sowie f\u00fcr die Remote-Code-Ausf\u00fchrung in Konfigurationen, in denen der Zugriff \u00fcber das Weiterleiten von X11-Sitzungen mit SSH erfolgt. <\/p>\n
Identifizierte Schwachstellen: <\/p>\n
\n
CVE-2025-26594 \u2014 der Zugriff auf einen bereits freigegebenen Speicherbereich (Use-after-free) im Cursor-Handler des Hauptfensters. Die Schwachstelle besteht seit der Ver\u00f6ffentlichung von X11R6.6 im Jahr 2001.\n
CVE-2025-26595 \u2014 ein Puffer\u00fcberlauf in der Funktion XkbVModMaskText(), verursacht durch das Kopieren von Namen virtueller Modifikatoren in einen festen Puffer ohne angemessene Gr\u00f6\u00dfen\u00fcberpr\u00fcfung. Die Schwachstelle besteht seit X11R6.1 (1996).\n
CVE-2025-26596 \u2014 ein Puffer\u00fcberlauf in der Funktion XkbWriteKeySyms(), der damit zusammenh\u00e4ngt, dass die von der Funktion XkbSizeKeySyms() berechnete Gr\u00f6\u00dfe nicht zu der von der Funktion XkbWriteKeySyms() geschriebenen Datenmenge passt. Die Schwachstelle besteht seit der ersten Version von xkb.c, die in X11R6 (1994) enthalten war.\n
CVE-2025-26597 \u2014 ein Puffer\u00fcberlauf in der Funktion XkbChangeTypesOfKey() aufgrund der Verwendung einer falschen Gr\u00f6\u00dfe der Zeichencodetabelle. Die Schwachstelle besteht seit der Ver\u00f6ffentlichung von X11R6.1 (1996).\n
CVE-2025-26598 \u2014 der Zugriff auf Daten au\u00dferhalb des Puffers in der Funktion CreatePointerBarrierClient(), verursacht durch die R\u00fcckgabe eines falschen Index in der Liste bei einem fehlgeschlagenen Versuch, ein Zeigeger\u00e4t zu finden. Die Schwachstelle besteht seit xorg-server 1.14.0 (2013).\n
CVE-2025-26599 \u2014 der Zugriff \u00fcber einen nicht initialisierten Zeiger in der Funktion compRedirectWindow() bei fehlgeschlagenem Versuch, Speicher f\u00fcr eine Bitmap zuzuweisen. Die Schwachstelle besteht seit Xorg 6.8.0 (2004).\n
CVE-2025-26600 \u2014 der Zugriff auf einen bereits freigegebenen Speicherbereich in der Funktion PlayReleasedEvents() beim Abrufen eines h\u00e4ngenden Ger\u00e4ts, f\u00fcr das noch nicht verarbeitete Ereignisse vorliegen. Die Schwachstelle besteht seit X11R5 (1991).\n
CVE-2025-26601 \u2014 der Zugriff auf einen bereits freigegebenen Speicherbereich in der Funktion SyncInitTrigger(). Die Schwachstelle besteht seit X11R6 (1994). <\/ul>\n