X.Org Server 21.1.18 uuendus, mis kõrvaldas 6 haavatavust

Välja on antud X.Org Serveri 21.1.17 ja DDX-komponendi (Device-Dependent X) xwayland 24.1.7 parandusteated, mis võimaldab X.Org Serveri käivitamist X11 rakenduste käitamiseks Waylandi põhistel keskkondadel. Uues X.Org Serveri versioonis on kõrvaldatud 6 turvaauku. Probleemid võivad potentsiaalselt lubada privileegide tõstmist süsteemides, kus X-server töötab juurõigustes, samuti kaugkäivitamist konfiguratsioonides, kus sünniks X11 seanssiülekande SSH abil.

Tuvastatud haavatavused:

• CVE-2025-49176 — täisarvu ületäitumine, mis viib mälukahjustumiseni Big Requests laienduse teostuses, mis võimaldab saata üle 64 kilobaiti ületavaid päringuid. Turvaauk on esinenud alates X11R6.0 (1994. aasta) väljalaskest.
• CVE-2025-49179 — täisarvu ületäitumine, mis viib mälukahjustumiseni X Record laienduse teostuses, mis tekib liiga suurte kliendiridade või vahemike väärtuste saatmisel. Turvaauk on esinenud alates X11R6.1 (1996. aasta) väljalaskest.
• CVE-2025-49180 — täisarvu ületäitumine, mis viib mälukahjustumiseni RandR laienduse teostuses. Turvaauk on esinenud alates 1.13 RC1 (2012. aasta) väljalaskest.
• CVE-2025-49178 — olukord, mis võib viia teiste klientide päringute blokeerimiseni. Turvaauk on esinenud alates Xorg 1.10.0 väljalaskest.
• CVE-2025-49175 — mälust väljalugemine puutumatuse piire ületavate operatsioonide puhul X Renderingu laienduses, mis tekib animatsioonikursoritega seotud toimingute käigus. Turvaauk on esinenud alates XFree86 4.3.0 (2003. aasta) väljalaskest.
• CVE-2025-49177 — andmeleke XFIXES laienduse teostuses, mille põhjustab kliendi päringu suuruse kontrollimise puudumine XFixesSetClientDisconnectMode töötlejas (klient võib saata lühema päringu ja lugeda varasema päringu andmeid). Turvaauk on esinenud alates Xorg Server 21.1 RC1 (2021. aasta) väljalaskest.

Lisaks: Otsekohe on välja antud X.Org Serveri 21.1.18 ja xwayland 24.1.8, mis sisaldavad täiendavaid muudatusi, et parandada turvaauku CVE-2025-49176.

Allikas: opennet.ru