{"id":168785,"date":"2026-04-15T11:12:00","date_gmt":"2026-04-15T09:12:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-22-s-ustraneniem-5-uyazvimostej"},"modified":"2026-04-15T11:12:00","modified_gmt":"2026-04-15T09:12:00","slug":"obnovlenie-x-org-server-21-1-22-s-ustraneniem-5-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-22-s-ustraneniem-5-uyazvimostej","title":{"rendered":"Update f\u00fcr X.Org Server 21.1.22 behebt 5 Sicherheitsanf\u00e4lligkeiten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die korrigierten Versionen des X.Org-Servers 21.1.22 und des DDX-Komponenten (Device-Dependent X) xwayland 24.1.10 wurden ver\u00f6ffentlicht. Diese erm\u00f6glichen den Betrieb des X.Org-Servers zur Ausf\u00fchrung von X11-Anwendungen in Umgebungen auf Basis von Wayland. In den neuen Versionen wurden 5 Sicherheitsanf\u00e4lligkeiten behoben. Einige dieser Schwachstellen k\u00f6nnten potenziell ausgenutzt werden, um privilegierte Zugriffe in Systemen zu erlangen, in denen der X-Server mit Root-Rechten ausgef\u00fchrt wird, sowie um Code aus der Ferne in Konfigurationen auszuf\u00fchren, bei denen der Zugriff \u00fcber die Umleitung von X11-Sitzungen mittels SSH erfolgt. <\/p>\n
Behobene Sicherheitsanf\u00e4lligkeiten: <\/p>\n
\n
CVE-2026-34001 \u2014 Speicherzugriff nach Freigabe (Use-after-free) in der Funktion miSyncTriggerFence(). Die Schwachstelle tritt seit der Version xorg-server 1.9.0 (2010) auf.\n
CVE-2026-33999 \u2014 Ganzzahl\u00fcberlauf durch Unterlauf (underflow) in der Funktion XkbSetCompatMap(), was zum Lesen von Daten aus einem Pufferbereich au\u00dferhalb f\u00fchrt, bei der Verarbeitung speziell gestalteter Anfragen. Die Schwachstelle tritt seit der Version X11R6.6 (2001) auf.\n
CVE-2026-34000 \u2014 Lesen aus einem Pufferbereich in der Funktion XkbAddGeomKeyAlias, verursacht durch fehlende \u00dcberpr\u00fcfung der Gr\u00f6\u00dfe des \u00fcbergebenen Schl\u00fcsselbezeichners im Vergleich zum zugewiesenen Puffer. Die Schwachstelle tritt seit den Versionen xorg-server 21.1.4 und xwayland 22.1.3 (2022) auf.\n
CVE-2026-34002 \u2014 Lesen aus einem Pufferbereich in der Funktion CheckModifierMap() aufgrund fehlender \u00dcberpr\u00fcfung der \u00dcbereinstimmung der im Antrag angegebenen Tastenanzahl mit der tats\u00e4chlichen Anzahl \u00fcbergebener Parameter. Die Schwachstelle tritt seit der Version X11R6.6 (2001) auf.\n
CVE-2026-34003 \u2014 Puffer\u00fcberlauf in der XKB-Funktion CheckKeyTypes(), was zu einem Lesen von Daten aus einem Pufferbereich au\u00dferhalb f\u00fchrt, aufgrund fehlender \u00dcberpr\u00fcfung der Puffergr\u00f6\u00dfe im Vergleich zu den in der Anfrage \u00fcbergebenen Daten. Die Schwachstelle tritt seit der Version X11R6.6 (2001) auf. <\/ul>\n