Mise à jour du X.Org Server 21.1.18 avec la correction de 6 vulnérabilités

Des mises à jour correctives pour X.Org Server 21.1.17 et le composant DDX (Device-Dependent X) xwayland 24.1.7 ont été publiées, permettant le lancement de X.Org Server pour exécuter des applications X11 dans des environnements basés sur Wayland. La nouvelle version de X.Org Server corrige 6 vulnérabilités. Les problèmes peuvent potentiellement être exploités pour obtenir des privilèges élevés sur les systèmes où le serveur X s'exécute avec des droits root, ainsi que pour une exécution de code à distance dans des configurations où l'accès utilise le redirection de session X11 via SSH.

Vulnérabilités identifiées :

• CVE-2025-49176 — débordement d'entier entraînant des corruptions de mémoire dans l'implémentation de l'extension Big Requests, permettant l'envoi de requêtes excédant 64 kilobytes. La vulnérabilité est présente depuis la version X11R6.0 (1994).
• CVE-2025-49179 — débordement d'entier entraînant des corruptions de mémoire dans l'implémentation de l'extension X Record, se produisant lors de l'envoi de valeurs de nombre de clients ou de plages trop grandes. La vulnérabilité est présente depuis la version X11R6.1 (1996).
• CVE-2025-49180 — débordement d'entier entraînant des corruptions de mémoire dans l'implémentation de l'extension RandR. La vulnérabilité est présente depuis la version 1.13 RC1 (2012).
• CVE-2025-49178 — possibilité de créer une situation entraînant le blocage des requêtes d'autres clients. La vulnérabilité est présente depuis la version Xorg 1.10.0.
• CVE-2025-49175 — lecture de mémoire hors des limites du tampon dans l'extension X Rendering, se produisant lors d'opérations avec des curseurs animés. La vulnérabilité est présente depuis la version XFree86 4.3.0 (2003).
• CVE-2025-49177 — fuite de données dans l'implémentation de l'extension XFIXES, causée par l'absence de vérification de la taille de la requête client dans le gestionnaire XFixesSetClientDisconnectMode (le client peut envoyer une requête plus courte et lire les données de la requête précédente). La vulnérabilité est présente depuis la version Xorg Server 21.1 RC1 (2021).

Ajout : Des versions X.Org Server 21.1.18 et xwayland 24.1.8 ont été rapidement publiées, y compris des modifications supplémentaires pour corriger la vulnérabilité CVE-2025-49176.

Source : opennet.ru