{"id":146775,"date":"2025-10-29T23:12:08","date_gmt":"2025-10-29T21:12:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-20-s-ustraneniem-3-uyazvimostej"},"modified":"2025-10-29T23:12:08","modified_gmt":"2025-10-29T21:12:08","slug":"obnovlenie-x-org-server-21-1-20-s-ustraneniem-3-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/obnovlenie-x-org-server-21-1-20-s-ustraneniem-3-uyazvimostej","title":{"rendered":"Actualizaci\u00f3n de X.Org Server 21.1.20 con la soluci\u00f3n de 3 vulnerabilidades","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se han publicado las actualizaciones correctivas de X.Org Server 21.1.19 y del componente DDX (Device-Dependent X) xwayland 24.1.9, que permite el funcionamiento de X.Org Server para ejecutar aplicaciones X11 en entornos basados en Wayland. En las nuevas versiones se han corregido 3 vulnerabilidades que se clasifican con un nivel de gravedad de 7.8 sobre 10. Los problemas pueden ser explotados potencialmente para elevar privilegios en sistemas donde el servidor X se ejecuta con derechos de root, as\u00ed como para ejecutar c\u00f3digo de forma remota en configuraciones donde se utiliza el redireccionamiento de sesi\u00f3n X11 a trav\u00e9s de SSH. <\/p>\n
Vulnerabilidades corregidas: <\/p>\n
\n
CVE-2025-62229 \u2014 acceso a memoria despu\u00e9s de su liberaci\u00f3n en el c\u00f3digo de creaci\u00f3n de la estructura XPresentNotify. El problema se manifiesta en la implementaci\u00f3n de la extensi\u00f3n X11 Present y lleva a dejar un puntero a un objeto eliminado present_notify en caso de error durante el procesamiento y la adici\u00f3n de notificaciones despu\u00e9s de la presentaci\u00f3n del mapa de p\u00edxeles. La vulnerabilidad se manifiesta desde la versi\u00f3n 1.15 de Xorg (a\u00f1o 2013).\n
CVE-2025-62230 \u2014 acceso a memoria despu\u00e9s de su liberaci\u00f3n al eliminar en Xkb recursos para el cliente. La funci\u00f3n XkbRemoveResourceClient() liberaba la memoria asignada para los datos de XkbInterest, asociados con el dispositivo, pero dejaba los recursos relacionados con \u00e9l. La vulnerabilidad se manifiesta desde la versi\u00f3n X11R6 (a\u00f1o 1994).\n
CVE-2025-62231 \u2014 desbordamiento de valor entero en la extensi\u00f3n Xkb. En la estructura XkbCompatMap, los valores se almacenaban con el tipo \u00abunsigned short\u00bb, pero no se verificaba que el valor de entrada pudiera superar el l\u00edmite superior de este tipo. La vulnerabilidad se manifiesta desde la versi\u00f3n X11R6 (a\u00f1o 1994). <\/ul>\n