{"id":182538,"date":"2026-07-08T10:54:06","date_gmt":"2026-07-08T08:54:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-24-xwayland-24-1-13-i-libxfont2-2-0-8-s-ustraneniem-uyazvimostej"},"modified":"2026-07-08T10:54:06","modified_gmt":"2026-07-08T08:54:06","slug":"obnovlenie-x-org-server-21-1-24-xwayland-24-1-13-i-libxfont2-2-0-8-s-ustraneniem-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/obnovlenie-x-org-server-21-1-24-xwayland-24-1-13-i-libxfont2-2-0-8-s-ustraneniem-uyazvimostej","title":{"rendered":"Update von X.Org Server 21.1.24, xwayland 24.1.13 und libXfont2 2.0.8 zur Behebung von Sicherheitsanf\u00e4lligkeiten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Es wurden Korrekturversionen des X.Org Server 21.1.24 und des DDX-Komponenten (Device-Dependent X) xwayland 24.1.13 ver\u00f6ffentlicht, die den Betrieb des X.Org Servers zur Ausf\u00fchrung von X11-Anwendungen in Wayland-basierten Umgebungen erm\u00f6glichen. In den neuen Versionen wurden 2 Sicherheitsanf\u00e4lligkeiten behoben, die potenziell zur Erh\u00f6hung der Berechtigungen in Systemen ausgenutzt werden k\u00f6nnen, in denen der X-Server mit Root-Rechten ausgef\u00fchrt wird, sowie zur Remote-Codeausf\u00fchrung in Konfigurationen, in denen der Zugriff durch die Umleitung von X11-Sitzungen \u00fcber SSH erfolgt. <\/p>\n
Behobene Sicherheitsanf\u00e4lligkeiten: <\/p>\n
\n
CVE-2026-55999 \u2014 Puffer\u00fcberlauf in der Implementierung der 2D-Beschleunigungsarchitektur Glamor, die die Funktion glamor_font_get() betrifft, welche den Texturatlas des Fonts durch das Rendern jedes Glyphs im gemeinsamen Puffer erstellt. Das Problem entsteht, weil die Puffergr\u00f6\u00dfe auf der Grundlage der im Font angegebenen Parameter bestimmt wurde, w\u00e4hrend bei der Erstellung der in den Puffer kopierten Daten die individuellen Metriken jedes Glyphs verwendet wurden. Um die Schwachstelle auszunutzen, kann ein Angreifer eine speziell gestaltete Datei im PCF-Format vorbereiten, in der falsche Glyphmetriken angegeben sind, die \u00fcber die f\u00fcr sie angegebene Speichergr\u00f6\u00dfe hinausgehen. Der \u00dcberlauf tritt auf Systemen auf, die das Glamor-Backend (Xorg mit dem Modesetting-Treiber und Xwayland) verwenden, bei der Textdarstellung mit der problematischen Schriftart.\n
CVE-2026-56000 \u2014 Speicherzugriff nach der Freigabe im Funktionsaufruf CommonMakeCurrent() bei der Verarbeitung von GLX contextTags. Das Problem entsteht, weil bei der Verwendung der Funktion realloc() die Daten des Arrays cl->contextTags in einen neuen Puffer verschoben wurden, der Zeiger auf den alten Puffer jedoch weiterhin verwendet wurde. Um die Pufferverlagerung auszul\u00f6sen, konnte der Client alle f\u00fcr den GLX-Kontext reservierten Elemente des Arrays beanspruchen, bevor er einen weiteren zus\u00e4tzlichen Kontext erstellt. <\/ul>\n