{"id":146775,"date":"2025-10-29T23:12:08","date_gmt":"2025-10-29T21:12:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-20-s-ustraneniem-3-uyazvimostej"},"modified":"2025-10-29T23:12:08","modified_gmt":"2025-10-29T21:12:08","slug":"obnovlenie-x-org-server-21-1-20-s-ustraneniem-3-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/obnovlenie-x-org-server-21-1-20-s-ustraneniem-3-uyazvimostej","title":{"rendered":"X.Org Server 21.1.20 wurde aktualisiert, um 3 Sicherheitsanf\u00e4lligkeiten zu beheben.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Korrekturversionen von X.Org Server 21.1.19 und dem DDX-Komponenten (Device-Dependent X) xwayland 24.1.9 wurden ver\u00f6ffentlicht, die den Start von X.Org Server f\u00fcr die Ausf\u00fchrung von X11-Anwendungen in Umgebungen auf Basis von Wayland erm\u00f6glichen. In den neuen Versionen wurden 3 Sicherheitsanf\u00e4lligkeiten behoben, denen ein Risiko von 7,8 auf einer Skala von 10 zugewiesen wurde. Diese Probleme k\u00f6nnten potenziell ausgenutzt werden, um in Systemen, in denen der X-Server mit Root-Rechten ausgef\u00fchrt wird, Privilegien zu erh\u00f6hen und um Code aus der Ferne auszuf\u00fchren, in Konfigurationen, in denen der Zugriff \u00fcber die Umleitung von X11-Sitzungen mittels SSH erfolgt. <\/p>\n
Behebbare Sicherheitsanf\u00e4lligkeiten: <\/p>\n
\n
CVE-2025-62229 \u2014 Zugriff auf den Speicher nach dessen Freigabe im Code zur Erstellung der Struktur XPresentNotify. Das Problem tritt in der Implementierung der X11 Present-Erweiterung auf und f\u00fchrt dazu, dass ein Zeiger auf das entfernte Objekt present_notify im Falle eines Fehlers w\u00e4hrend der Verarbeitung und Hinzuf\u00fcgung von Benachrichtigungen nach der Darstellung der Pixeldaten bleibt. Die Verwundbarkeit tritt seit der Ver\u00f6ffentlichung von Xorg 1.15 (2013) auf.\n
CVE-2025-62230 \u2014 Zugriff auf den Speicher nach dessen Freigabe beim Entfernen von Ressourcen im Xkb f\u00fcr den Client. Die Funktion XkbRemoveResourceClient() gab den Speicher frei, der f\u00fcr die mit dem Ger\u00e4t assoziierten XkbInterest-Daten reserviert war, lie\u00df jedoch die damit verbundenen Ressourcen bestehen. Die Verwundbarkeit tritt seit der Ver\u00f6ffentlichung von X11R6 (1994) auf.\n
CVE-2025-62231 \u2014 Ganzzahlen\u00fcberlauf in der Xkb-Erweiterung. In der Struktur XkbCompatMap wurden Werte als \u201eunsigned short\u201c gespeichert, jedoch nicht \u00fcberpr\u00fcft, ob der Eingabewert die obere Grenze dieses Typs \u00fcberschreiten kann. Die Verwundbarkeit tritt seit der Ver\u00f6ffentlichung von X11R6 (1994) auf. <\/ul>\n