{"id":146775,"date":"2025-10-29T23:12:08","date_gmt":"2025-10-29T21:12:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-20-s-ustraneniem-3-uyazvimostej"},"modified":"2025-10-29T23:12:08","modified_gmt":"2025-10-29T21:12:08","slug":"obnovlenie-x-org-server-21-1-20-s-ustraneniem-3-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-20-s-ustraneniem-3-uyazvimostej","title":{"rendered":"Update des X.Org Servers 21.1.20 zur Behebung von 3 Sicherheitsanf\u00e4lligkeiten.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Korrekturversionen X.Org Server 21.1.19 und des DDX-Komponenten (Device-Dependent X) xwayland 24.1.9 sind ver\u00f6ffentlicht worden, die den Betrieb von X.Org Server zum Ausf\u00fchren von X11-Anwendungen in Wayland-basierten Umgebungen erm\u00f6glichen. In den neuen Versionen wurden 3 Sicherheitsanf\u00e4lligkeiten behoben, die mit 7.8 von 10 als schwerwiegend eingestuft wurden. Diese Probleme k\u00f6nnten potenziell ausgenutzt werden, um in Systemen mit root-Rechten des X-Servers Privilegien zu erh\u00f6hen, sowie f\u00fcr die remote Ausf\u00fchrung von Code in Konfigurationen, in denen der Zugriff durch Umleitung der X11-Sitzung \u00fcber SSH erfolgt. <\/p>\n
Behobene Sicherheitsanf\u00e4lligkeiten: <\/p>\n
\n
CVE-2025-62229 \u2014 Zugriff auf den Speicher nach seiner Freigabe im Code zur Erstellung der Struktur XPresentNotify. Das Problem tritt bei der Implementierung der X11 Present-Erweiterung auf und f\u00fchrt dazu, dass ein Zeiger auf ein gel\u00f6scht Objekt present_notify im Falle eines Fehlers w\u00e4hrend der Verarbeitung und Hinzuf\u00fcgung von Benachrichtigungen nach der Pr\u00e4sentation der Pixeldaten verbleibt. Die Schwachstelle tritt seit der Ver\u00f6ffentlichung von Xorg 1.15 (2013) auf.\n
CVE-2025-62230 \u2014 Zugriff auf den Speicher nach seiner Freigabe beim Entfernen von Xkb-Ressourcen f\u00fcr den Client. Die Funktion XkbRemoveResourceClient() gab den f\u00fcr die XkbInterest-Daten, die mit dem Ger\u00e4t assoziiert sind, reservierten Speicher frei, lie\u00df jedoch die damit verbundenen Ressourcen zur\u00fcck. Die Schwachstelle tritt seit der Ver\u00f6ffentlichung von X11R6 (1994) auf.\n
CVE-2025-62231 \u2014 Ganzzahl\u00fcberlauf in der Xkb-Erweiterung. In der Struktur XkbCompatMap wurden Werte mit dem Typ \u201eunsigned short\u201c gespeichert, jedoch nicht darauf \u00fcberpr\u00fcft, dass der Eingangswert die obere Grenze dieses Typs \u00fcberschreiten kann. Die Schwachstelle tritt seit der Ver\u00f6ffentlichung von X11R6 (1994) auf. <\/ul>\n