{"id":182538,"date":"2026-07-08T10:54:06","date_gmt":"2026-07-08T08:54:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-24-xwayland-24-1-13-i-libxfont2-2-0-8-s-ustraneniem-uyazvimostej"},"modified":"2026-07-08T10:54:06","modified_gmt":"2026-07-08T08:54:06","slug":"obnovlenie-x-org-server-21-1-24-xwayland-24-1-13-i-libxfont2-2-0-8-s-ustraneniem-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-24-xwayland-24-1-13-i-libxfont2-2-0-8-s-ustraneniem-uyazvimostej","title":{"rendered":"Update X.Org Server 21.1.24, xwayland 24.1.13 und libXfont2 2.0.8 zur Behebung von Sicherheitsanf\u00e4lligkeiten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Es wurden korrigierte Versionen des X.Org Servers 21.1.24 sowie des DDX-Komponenten (Device-Dependent X) xwayland 24.1.13 ver\u00f6ffentlicht, die den Betrieb des X.Org Servers zur Ausf\u00fchrung von X11-Anwendungen in Wayland-basierten Umgebungen erm\u00f6glichen. In den neuen Versionen wurden 2 Sicherheitsanf\u00e4lligkeiten behoben, die potenziell zur Erh\u00f6hung der Berechtigungen in Systemen ausgenutzt werden k\u00f6nnten, in denen der X-Server mit Root-Rechten l\u00e4uft, sowie zur Ausf\u00fchrung von Code aus der Ferne in Konfigurationen, die den Zugriff \u00fcber die Umleitung von X11-Sitzungen mittels SSH erm\u00f6glichen. <\/p>\n
Behebe Sicherheitsanf\u00e4lligkeiten: <\/p>\n
\n
CVE-2026-55999 \u2014 Puffer\u00fcberlauf in der Implementierung der 2D-Beschleunigungsarchitektur Glamor, die die Funktion glamor_font_get() betrifft, die die Erstellung eines Texturatlas f\u00fcr Schriftarten durch das Rendern jedes Glyphen in einem gemeinsamen Puffer durchf\u00fchrt. Das Problem tritt auf, weil die Puffergr\u00f6\u00dfe auf der Grundlage in der Schriftart festgelegter Parameter bestimmt wurde, w\u00e4hrend beim Erstellen der in den Puffer kopierten Daten die individuellen Metriken jedes Glyphen verwendet wurden. Um die Schwachstelle auszunutzen, kann ein Angreifer eine speziell gestaltete Datei im PCF-Format vorbereiten, in der falsche Glyphenmetriken angegeben sind, die \u00fcber den f\u00fcr sie zugewiesenen Speicherbereich hinausgehen. Der Puffer\u00fcberlauf tritt auf Systemen auf, die das Glamor-Backend (Xorg mit dem Modesetting-Treiber und Xwayland) verwenden, wenn text mit der anf\u00e4lligen Schriftart gerendert wird.\n
CVE-2026-56000 \u2014 Zugriff auf den Speicher nach dessen Freigabe in der Funktion CommonMakeCurrent() beim Verarbeiten von GLX contextTags. Das Problem tritt auf, weil bei der Verwendung der Funktion realloc() die Daten des Arrays cl->contextTags in einen neuen Puffer verschoben wurden, w\u00e4hrend ein Zeiger, der auf den alten Puffer verwies, weiterhin verwendet wurde. Um die Pufferverschiebung einzuleiten, konnte der Client alle f\u00fcr den GLX-Kontext zugewiesenen Elemente des Arrays belegen und anschlie\u00dfend einen weiteren zus\u00e4tzlichen Kontext erstellen. <\/ul>\n