{"id":122099,"date":"2025-02-26T14:22:10","date_gmt":"2025-02-26T12:22:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-16-s-ustraneniem-8-uyazvimostej"},"modified":"2025-02-26T14:22:10","modified_gmt":"2025-02-26T12:22:10","slug":"obnovlenie-x-org-server-21-1-16-s-ustraneniem-8-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/obnovlenie-x-org-server-21-1-16-s-ustraneniem-8-uyazvimostej","title":{"rendered":"Actualizaci\u00f3n de X.Org Server 21.1.16 corrigiendo 8 vulnerabilidades.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se han publicado actualizaciones correctivas para el X.Org Server 21.1.16 y el componente DDX (Device-Dependent X) xwayland 24.1.6, que permite la ejecuci\u00f3n del X.Org Server para facilitar la ejecuci\u00f3n de aplicaciones X11 en entornos basados en Wayland. En la nueva versi\u00f3n del X.Org Server se han corregido 8 vulnerabilidades. Los problemas podr\u00edan ser explotados para elevar privilegios en sistemas donde el servidor X se ejecuta con derechos de root, as\u00ed como para la ejecuci\u00f3n remota de c\u00f3digo en configuraciones donde se utiliza el redireccionamiento de sesiones X11 a trav\u00e9s de SSH. <\/p>\n
Vulnerabilidades detectadas: <\/p>\n
\n
CVE-2025-26594 \u2014 acceso a una regi\u00f3n de memoria ya liberada (Use-after-free) en el controlador del cursor de la ventana ra\u00edz. La vulnerabilidad se manifiesta desde la \u00e9poca del lanzamiento de X11R6.6 en 2001.\n
CVE-2025-26595 \u2014 desbordamiento de b\u00fafer en la funci\u00f3n XkbVModMaskText(), causado por copiar nombres de modificadores virtuales en un b\u00fafer fijo sin la debida verificaci\u00f3n de tama\u00f1o. La vulnerabilidad se presenta desde X11R6.1 (1996).\n
CVE-2025-26596 \u2014 desbordamiento de b\u00fafer en la funci\u00f3n XkbWriteKeySyms(), relacionado con que el tama\u00f1o calculado por la funci\u00f3n XkbSizeKeySyms() no coincid\u00eda con el tama\u00f1o de los datos grabados por la funci\u00f3n XkbWriteKeySyms(). La vulnerabilidad aparece desde la primera versi\u00f3n de xkb.c incluida en X11R6 (1994).\n
CVE-2025-26597 \u2014 desbordamiento de b\u00fafer en la funci\u00f3n XkbChangeTypesOfKey() debido al uso de un tama\u00f1o incorrecto en la tabla de c\u00f3digos de caracteres. La vulnerabilidad se presenta desde el lanzamiento de X11R6.1 (1996).\n
CVE-2025-26598 \u2014 acceso a datos fuera del b\u00fafer en la funci\u00f3n CreatePointerBarrierClient(), causado por el retorno de un \u00edndice incorrecto en la lista durante una b\u00fasqueda fallida del dispositivo de control del puntero. La vulnerabilidad se presenta desde xorg-server 1.14.0 (2013).\n
CVE-2025-26599 \u2014 acceso a trav\u00e9s de un puntero no inicializado en la funci\u00f3n compRedirectWindow() cuando no se puede asignar memoria para un mapa de bits. La vulnerabilidad aparece desde Xorg 6.8.0 (2004).\n
CVE-2025-26600 \u2014 acceso a una regi\u00f3n de memoria ya liberada en la funci\u00f3n PlayReleasedEvents() al extraer un dispositivo colgado que tiene eventos no procesados. La vulnerabilidad se manifiesta desde X11R5 (1991).\n
CVE-2025-26601 \u2014 acceso a una regi\u00f3n de memoria ya liberada en la funci\u00f3n SyncInitTrigger(). La vulnerabilidad se presenta desde X11R6 (1994). <\/ul>\n