{"id":182538,"date":"2026-07-08T10:54:06","date_gmt":"2026-07-08T08:54:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-24-xwayland-24-1-13-i-libxfont2-2-0-8-s-ustraneniem-uyazvimostej"},"modified":"2026-07-08T10:54:06","modified_gmt":"2026-07-08T08:54:06","slug":"obnovlenie-x-org-server-21-1-24-xwayland-24-1-13-i-libxfont2-2-0-8-s-ustraneniem-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/obnovlenie-x-org-server-21-1-24-xwayland-24-1-13-i-libxfont2-2-0-8-s-ustraneniem-uyazvimostej","title":{"rendered":"Actualizaci\u00f3n de X.Org Server 21.1.24, xwayland 24.1.13 y libXfont2 2.0.8 corrigiendo vulnerabilidades","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se han publicado actualizaciones correctivas para X.Org Server 21.1.24 y el componente DDX (Device-Dependent X) xwayland 24.1.13, que permite el funcionamiento de X.Org Server para ejecutar aplicaciones X11 en entornos basados en Wayland. En las nuevas versiones se han solucionado 2 vulnerabilidades que potencialmente pueden ser explotadas para elevar privilegios en sistemas donde el servidor X se ejecuta con permisos de root, as\u00ed como para la ejecuci\u00f3n remota de c\u00f3digo en configuraciones donde el acceso se realiza mediante redirecci\u00f3n de sesiones X11 a trav\u00e9s de SSH. <\/p>\n
Vulnerabilidades corregidas: <\/p>\n
\n
CVE-2026-55999 \u2014 desbordamiento de buffer en la implementaci\u00f3n de la arquitectura de aceleraci\u00f3n 2D Glamor, que afecta a la funci\u00f3n glamor_font_get(), que construye un atlas de texturas de fuentes mediante el renderizado de cada glifo en un buffer com\u00fan. El problema surge porque el tama\u00f1o del buffer se defin\u00eda en funci\u00f3n de los par\u00e1metros especificados en la fuente, mientras que al crear los datos copiados en el buffer se utilizaban las m\u00e9tricas individuales de cada glifo. Para explotar la vulnerabilidad, un atacante puede preparar un archivo especialmente dise\u00f1ado en formato PCF, que contenga m\u00e9tricas de glifos incorrectas que excedan el tama\u00f1o de memoria asignado para ellos. El desbordamiento ocurre en sistemas que utilizan el backend glamor (Xorg con controlador modesetting y Xwayland) al renderizar texto con la fuente problem\u00e1tica.\n
CVE-2026-56000 \u2014 acceso a memoria despu\u00e9s de su liberaci\u00f3n en la funci\u00f3n CommonMakeCurrent() al procesar GLX contextTags. El problema se debe a que al usar la funci\u00f3n realloc(), los datos del array cl->contextTags se mov\u00edan a un nuevo buffer, pero permanec\u00eda un puntero que apuntaba al antiguo buffer. Para iniciar el movimiento del buffer, el cliente podr\u00eda ocupar todos los elementos del array asignados al contexto GLX, despu\u00e9s de lo cual podr\u00eda crear otro contexto adicional. <\/ul>\n