Se ha publicado una actualización correctiva para X.Org Server 21.1.13, que corrige un error cometido al solucionar la vulnerabilidad CVE-2024-31083 en la versión anterior. Esta corrección llevó a una doble llamada a la función free() en ciertas situaciones. A pesar de que este error suele ser considerado como una vulnerabilidad de tipo 'double-free', el problema no se ha marcado explícitamente como una vulnerabilidad por parte de los desarrolladores de X.Org; solo se menciona que conduce a un fallo en el servidor X.
Se ha solucionado un problema similar en el componente DDX xwayland 23.2.6, que permite la ejecución de X.Org Server para la ejecución de aplicaciones X11 en entornos basados en Wayland.
Fuente: opennet.ru
