{"id":168785,"date":"2026-04-15T11:12:00","date_gmt":"2026-04-15T09:12:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-22-s-ustraneniem-5-uyazvimostej"},"modified":"2026-04-15T11:12:00","modified_gmt":"2026-04-15T09:12:00","slug":"obnovlenie-x-org-server-21-1-22-s-ustraneniem-5-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/obnovlenie-x-org-server-21-1-22-s-ustraneniem-5-uyazvimostej","title":{"rendered":"Actualizaci\u00f3n de X.Org Server 21.1.22 corrigiendo 5 vulnerabilidades","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se han publicado versiones corregidas de X.Org Server 21.1.22 y del componente DDX (X dependiente del dispositivo) xwayland 24.1.10, que permite la ejecuci\u00f3n de X.Org Server para la organizaci\u00f3n de aplicaciones X11 en entornos basados en Wayland. En las nuevas versiones se han corregido 5 vulnerabilidades. Algunas de estas vulnerabilidades podr\u00edan ser explotadas para escalar privilegios en sistemas donde el servidor X se ejecuta con derechos de root, as\u00ed como para la ejecuci\u00f3n remota de c\u00f3digo en configuraciones que utilizan el reenv\u00edo de sesi\u00f3n X11 a trav\u00e9s de SSH. <\/p>\n
Vulnerabilidades corregidas: <\/p>\n
\n
CVE-2026-34001 \u2014 acceso a la memoria despu\u00e9s de su liberaci\u00f3n (Use-after-free) en la funci\u00f3n miSyncTriggerFence(). La vulnerabilidad se manifiesta con el lanzamiento de xorg-server 1.9.0 (a\u00f1o 2010).\n
CVE-2026-33999 \u2014 desbordamiento de entero a trav\u00e9s del l\u00edmite inferior (underflow) en la funci\u00f3n XkbSetCompatMap(), que conduce a la lectura de datos fuera del b\u00fafer al procesar solicitudes especialmente dise\u00f1adas. La vulnerabilidad se manifiesta con el lanzamiento de X11R6.6 (a\u00f1o 2001).\n
CVE-2026-34000 \u2014 lectura fuera del b\u00fafer en la funci\u00f3n XkbAddGeomKeyAlias, provocada por la falta de comprobaci\u00f3n de la coincidencia del tama\u00f1o del nombre de la tecla transmitido con el b\u00fafer asignado. La vulnerabilidad se manifiesta con los lanzamientos de xorg-server 21.1.4 y xwayland 22.1.3 (a\u00f1o 2022).\n
CVE-2026-34002 \u2014 lectura fuera del b\u00fafer en la funci\u00f3n CheckModifierMap() debido a la falta de comprobaci\u00f3n de la coincidencia entre el n\u00famero de teclas especificadas en la solicitud y el n\u00famero real de par\u00e1metros transmitidos. La vulnerabilidad se manifiesta con el lanzamiento de X11R6.6 (a\u00f1o 2001).\n
CVE-2026-34003 \u2014 desbordamiento de b\u00fafer en la funci\u00f3n XKB CheckKeyTypes(), que lleva a la lectura de datos fuera del b\u00fafer debido a la falta de comprobaci\u00f3n de la coincidencia del tama\u00f1o del b\u00fafer con los datos transmitidos en la solicitud. La vulnerabilidad se manifiesta con el lanzamiento de X11R6.6 (a\u00f1o 2001). <\/ul>\n