Mise à jour de X.Org Server 21.1.24, xwayland 24.1.13 et libXfont2 2.0.8 avec correction de vulnérabilités.

Des versions corrigées de X.Org Server 21.1.24 et du composant DDX (Device-Dependent X) xwayland 24.1.13 ont été publiées, permettant le lancement de X.Org Server pour exécuter des applications X11 dans des environnements basés sur Wayland. De nouvelles versions corrigent 2 vulnérabilités qui pourraient potentiellement être exploitées pour obtenir des privilèges dans des systèmes où le serveur X s'exécute avec des droits root, ainsi que pour l'exécution distante de code dans des configurations utilisant le redirection de session X11 via SSH.

Vulnérabilités corrigées :

• CVE-2026-55999 — Débordement de tampon dans l'implémentation de l'accélération 2D Glamor, touchant la fonction glamor_font_get(), qui construit une texture de police via le rendu de chaque glyphe dans un tampon commun. Le problème résulte du fait que la taille du tampon était déterminée en fonction des paramètres spécifiés dans la police, tandis que lors de la création des données copiant dans le tampon, des métriques individuelles de chaque glyphe étaient utilisées. Pour exploiter cette vulnérabilité, un attaquant peut préparer un fichier spécialement conçu au format PCF, définissant des métriques de glyphe incorrectes dépassant la taille de mémoire qui leur est allouée. Le débordement se produit sur les systèmes utilisant le backend glamor (Xorg avec le pilote modesetting et Xwayland) lors du rendu de texte avec la police problématique.
• CVE-2026-56000 — Accès à la mémoire après sa libération dans la fonction CommonMakeCurrent() lors du traitement des contextTags GLX. Le problème est causé par le fait qu'en utilisant la fonction realloc(), les données du tableau cl->contextTags étaient déplacées vers un nouveau tampon, mais un pointeur faisant référence à l'ancien tampon restait en usage. Pour initier le déplacement du tampon, le client pouvait occuper tous les éléments du tableau alloués pour le contexte GLX, puis créer un contexte supplémentaire.

Il convient également de noter la publication de la bibliothèque libXfont 2.0.8, utilisée dans le serveur X. La mise à jour corrige 3 vulnérabilités (CVE-2026-56001, CVE-2026-56002, CVE-2026-56003), entraînant un débordement de tampon lors de l'analyse de polices spécialement conçues au format PCF.

Source : opennet.ru