X.Org Server 21.1.16 värskendus, mis kõrvaldab 8 haavatavust

Välja on antud korrigeerimisversioonid X.Org Server 21.1.16 ja DDX-komponent (seadmest sõltuv X) xwayland 24.1.6, mis toetab X.Org Serveri käivitamist X11 rakenduste täitmiseks Waylandi põhistesse keskkondadesse. Uues X.Org Serveri versioonis on kõrvaldatud 8 haavatavust. Probleemid võivad võimaldada privileegide tõusu süsteemides, kus X-server töötab root õigustega, samuti kaugkoodi täitmist konfiguratsioonides, kus juurdepääs toimub X11 sessiooni SSH kaudu suunamise kaudu.

Tuletatud haavatavused:

• CVE-2025-26594 — ühte vabanenud mälu piirkonda pöördumine (Use-after-free) juure akna kursori töötlemise ajal. Haavatavus on olemuselt olemas alates X11R6.6 väljalaskmisest 2001. aastal.
• CVE-2025-26595 — puhverdusülevaade XkbVModMaskText() funktsioonis, mis on tingitud virtuaalsete modifikaatorite nimede kopeerimisest fikseeritud puhverpinda ilma korraliku suuruse kontrollita. Haavatavus on olemas alates X11R6.1 (1996) aastast.
• CVE-2025-26596 — puhverdusülevaade XkbWriteKeySyms() funktsioonis, kus XkbSizeKeySyms() funktsiooni poolt arvutatud suurus ei vastanud XkbWriteKeySyms() funktsiooni kirjutatavate andmete suurusele. Haavatavus on olemas alates esimesest xkb.c versioonist, mis ilmus X11R6 osana (1994).
• CVE-2025-26597 — puhverdusülevaade XkbChangeTypesOfKey() funktsioonis vale sümbolite kooditabeli suuruse tõttu. Haavatavus esineb alates X11R6.1 (1996) aastast.
• CVE-2025-26598 — andmete juurdepääs puhverduspiiri väliselt CreatePointerBarrierClient() funktsioonis, mis on tingitud vale indeksi tagastamisest loendis, kui seadme otsing ebaõnnestub. Haavatavus esineb alates xorg-server 1.14.0 (2013) aastast.
• CVE-2025-26599 — töötlemata tähistatud pöördsuunamine compRedirectWindow() funktsioonis seoses mälu eraldamise probleemiga bitmapi jaoks. Haavatavus esineb alates Xorg 6.8.0 (2004).
• CVE-2025-26600 — vabanenud mälu piirkonda pöördumine PlayReleasedEvents() funktsioonis, kui tõmmatakse kinni jäänud seade, millel on ning käsitlemata sündmused. Haavatavus esineb alates X11R5 (1991) aastast.
• CVE-2025-26601 — pöördumine juba vabanenud mälupiirkonda SyncInitTrigger() funktsioonis. Haavatavus esineb alates X11R6 (1994) aastast.

Allikas: opennet.ru