X.Org Server 21.1.18 uuendus, mis kõrvaldab 6 haavatavust

Avaldati X.Org Server 21.1.17 ja DDX-komponendi (Device-Dependent X) xwayland 24.1.7 paranduste väljalasked, mis võimaldavad X.Org Serveri käivitamist X11 rakenduste käitamiseks Waylandi põhistes keskkondades. Uues versioonis on lahendatud 6 turvaprobleemi. Need probleemid võivad potentsiaalselt viia privileegide tõstmiseni süsteemides, kus X-server töötab root-i õigustes, samuti kaugtäideviimise võimaluseni konfiguratsioonides, kus ligipääs toimub X11 seansi edastamise kaudu SSH kaudu.

Tuletatud haavatavused:

• CVE-2025-49176 — täisarvu ületäitumine, mis põhjustab mälukahjustusi Big Requests laienduse rakenduses, mis võimaldab saata üle 64 kilobaiti ületavaid päringuid. Turvaprobleem avaldub alates X11R6.0 versioonist (1994. aasta).
• CVE-2025-49179 — täisarvu ületäitumine, mis põhjustab mälukahjustusi X Record laienduse rakenduses, mis ilmneb liiga suurte klientide arvu või vahemike väärtuste saatmisel. Turvaprobleem avaldub alates X11R6.1 versioonist (1996. aasta).
• CVE-2025-49180 — täisarvu ületäitumine, mis põhjustab mälukahjustusi RandR laienduse rakenduses. Turvaprobleem avaldub alates 1.13 RC1 versioonist (2012. aasta).
• CVE-2025-49178 — olukord, mille tulemuseks on teiste klientide päringute blokeerimine. Turvaprobleem avaldub alates Xorg 1.10.0 versioonist.
• CVE-2025-49175 — mälu lugemine puhvrivälisest piirist X Rendering laienduses, mis ilmneb animeeritud kursori operatsioonide teostamisel. Turvaprobleem avaldub alates XFree86 4.3.0 versioonist (2003. aasta).
• CVE-2025-49177 — andmeleke XFIXES laienduse rakenduses, mis on põhjustatud kliendi päringu suuruse kontrolli puudumisest XFixesSetClientDisconnectMode töötlejas (klient võib saata lühema päringu ja lugeda eelneva päringu andmeid). Turvaprobleem avaldub alates Xorg Server 21.1 RC1 versioonist (2021. aasta).

Täiendav teave: Otse sündmuskohalt on loodud X.Org Server 21.1.18 ja xwayland 24.1.8 väljalasked, mis sisaldavad täiendavaid muudatusi CVE-2025-49176 turvaaugu parandamiseks.

Allikas: opennet.ru