{"id":168785,"date":"2026-04-15T11:12:00","date_gmt":"2026-04-15T09:12:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-22-s-ustraneniem-5-uyazvimostej"},"modified":"2026-04-15T11:12:00","modified_gmt":"2026-04-15T09:12:00","slug":"obnovlenie-x-org-server-21-1-22-s-ustraneniem-5-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/obnovlenie-x-org-server-21-1-22-s-ustraneniem-5-uyazvimostej","title":{"rendered":"Update X.Org Server 21.1.22 mit Behebung von 5 Sicherheitsanf\u00e4lligkeiten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die korrigierten Versionen von X.Org Server 21.1.22 und dem DDX-Komponenten (Device-Dependent X) xwayland 24.1.10 wurden ver\u00f6ffentlicht, die den Start des X.Org Servers zur Ausf\u00fchrung von X11-Anwendungen in Umgebungen auf Basis von Wayland erm\u00f6glichen. In den neuen Versionen wurden 5 Sicherheitsanf\u00e4lligkeiten behoben. Einige Sicherheitsanf\u00e4lligkeiten k\u00f6nnten potenziell ausgenutzt werden, um Privilegien in Systemen zu erh\u00f6hen, in denen der X-Server mit Root-Rechten ausgef\u00fchrt wird, sowie zur Ausf\u00fchrung von Code aus der Ferne in Konfigurationen, in denen der Zugriff \u00fcber die Umleitung von X11-Sitzungen mittels SSH erfolgt. <\/p>\n
Behebbare Sicherheitsanf\u00e4lligkeiten: <\/p>\n
\n
CVE-2026-34001 \u2014 Zugriff auf den Speicher nach seiner Freigabe (Use-after-free) in der Funktion miSyncTriggerFence(). Die Schwachstelle tritt seit der Ver\u00f6ffentlichung von xorg-server 1.9.0 (2010) auf.\n
CVE-2026-33999 \u2014 Ganzzahl\u00fcberlauf beim unteren Rand (Underflow) in der Funktion XkbSetCompatMap(), was zu einem Lesezugriff auf Daten au\u00dferhalb des Puffers bei der Verarbeitung speziell gestalteter Anfragen f\u00fchrt. Die Schwachstelle tritt seit der Ver\u00f6ffentlichung von X11R6.6 (2001) auf.\n
CVE-2026-34000 \u2014 Lesen aus einem Speicherbereich au\u00dferhalb des Puffers in der Funktion XkbAddGeomKeyAlias, verursacht durch das Fehlen einer Gr\u00f6\u00dfen\u00fcberpr\u00fcfung des \u00fcbergebenen Tastenbezeichners mit dem zugewiesenen Puffer. Die Schwachstelle tritt seit den Ver\u00f6ffentlichungen von xorg-server 21.1.4 und xwayland 22.1.3 (2022) auf.\n
CVE-2026-34002 \u2014 Lesen aus einem Speicherbereich au\u00dferhalb des Puffers in der Funktion CheckModifierMap() aufgrund des Fehlens einer \u00dcberpr\u00fcfung der \u00dcbereinstimmung der Anzahl der im Anfrage angegebenen Tasten mit der tats\u00e4chlichen Anzahl der \u00fcbergebenen Parameter. Die Schwachstelle tritt seit der Ver\u00f6ffentlichung von X11R6.6 (2001) auf.\n
CVE-2026-34003 \u2014 Puffer\u00fcberlauf in der XKB-Funktion CheckKeyTypes(), was zu einem Lesezugriff auf Daten au\u00dferhalb des Puffers f\u00fchrt, da keine \u00dcberpr\u00fcfung der \u00dcbereinstimmung der Puffergr\u00f6\u00dfe mit den im Anfrage \u00fcbergebenen Daten erfolgt. Die Schwachstelle tritt seit der Ver\u00f6ffentlichung von X11R6.6 (2001) auf. <\/ul>\n