{"id":122099,"date":"2025-02-26T14:22:10","date_gmt":"2025-02-26T12:22:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-16-s-ustraneniem-8-uyazvimostej"},"modified":"2025-02-26T14:22:10","modified_gmt":"2025-02-26T12:22:10","slug":"obnovlenie-x-org-server-21-1-16-s-ustraneniem-8-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/obnovlenie-x-org-server-21-1-16-s-ustraneniem-8-uyazvimostej","title":{"rendered":"Update X.Org Server 21.1.16 zur Behebung von 8 Sicherheitsanf\u00e4lligkeiten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die korrigierten Versionen des X.Org Servers 21.1.16 und des DDX-Komponenten (Device-Dependent X) xwayland 24.1.6, die den Start des X.Org Servers zur Ausf\u00fchrung von X11-Anwendungen in auf Wayland basierenden Umgebungen erm\u00f6glichen, wurden ver\u00f6ffentlicht. In der neuen Version des X.Org Servers wurden 8 Sicherheitsanf\u00e4lligkeiten behoben. Diese Probleme k\u00f6nnten potenziell ausgenutzt werden, um Privilegien in Systemen zu erh\u00f6hen, in denen der X-Server mit Root-Rechten ausgef\u00fchrt wird, sowie zur Ausf\u00fchrung von Code aus der Ferne in Konfigurationen, in denen der Zugriff \u00fcber die Umleitung von X11-Sitzungen \u00fcber SSH erfolgt. <\/p>\n
Festgestellte Schwachstellen: <\/p>\n
\n
CVE-2025-26594 \u2014 Zugriff auf bereits freigegebenen Speicherbereich (Use-after-free) im Cursor-Handler des Wurzelfensters. Die Schwachstelle besteht seit der Ver\u00f6ffentlichung von X11R6.6 im Jahr 2001.\n
CVE-2025-26595 \u2014 Puffer\u00fcberlauf in der Funktion XkbVModMaskText(), verursacht durch das Kopieren von Namen virtueller Modifikatoren in einen festen Puffer ohne angemessene Gr\u00f6\u00dfenpr\u00fcfung. Die Schwachstelle besteht seit X11R6.1 (1996).\n
CVE-2025-26596 \u2014 Puffer\u00fcberlauf in der Funktion XkbWriteKeySyms(), verbunden mit der Tatsache, dass die von der Funktion XkbSizeKeySyms() berechnete Gr\u00f6\u00dfe nicht mit der Gr\u00f6\u00dfe der von der Funktion XkbWriteKeySyms() geschriebenen Daten \u00fcbereinstimmte. Die Schwachstelle besteht seit der ersten Version von xkb.c, die Teil von X11R6 war (1994).\n
CVE-2025-26597 \u2014 Puffer\u00fcberlauf in der Funktion XkbChangeTypesOfKey() aufgrund der Verwendung einer falschen Gr\u00f6\u00dfe der Symbolcode-Tabelle. Die Schwachstelle besteht seit der Ver\u00f6ffentlichung von X11R6.1 (1996).\n
CVE-2025-26598 \u2014 Zugriff auf Daten au\u00dferhalb des Puffers in der Funktion CreatePointerBarrierClient(), verursacht durch die R\u00fcckgabe eines inkorrekten Index in der Liste bei einem fehlgeschlagenen Suchvorgang nach einem Zeigerger\u00e4t. Die Schwachstelle besteht seit xorg-server 1.14.0 (2013).\n
CVE-2025-26599 \u2014 Zugriff \u00fcber einen nicht initialisierten Zeiger in der Funktion compRedirectWindow() bei Unf\u00e4higkeit, Speicher f\u00fcr ein Bitmap zuzuweisen. Die Schwachstelle besteht seit Xorg 6.8.0 (2004).\n
CVE-2025-26600 \u2014 Zugriff auf bereits freigegebenen Speicherbereich in der Funktion PlayReleasedEvents() beim Abrufen eines blockierten Ger\u00e4ts, f\u00fcr das noch nicht bearbeitete Ereignisse vorhanden sind. Die Schwachstelle besteht seit X11R5 (1991).\n
CVE-2025-26601 \u2014 Zugriff auf bereits freigegebenen Speicherbereich in der Funktion SyncInitTrigger(). Die Schwachstelle besteht seit X11R6 (1994). <\/ul>\n