{"id":146775,"date":"2025-10-29T23:12:08","date_gmt":"2025-10-29T21:12:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-20-s-ustraneniem-3-uyazvimostej"},"modified":"2025-10-29T23:12:08","modified_gmt":"2025-10-29T21:12:08","slug":"obnovlenie-x-org-server-21-1-20-s-ustraneniem-3-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/obnovlenie-x-org-server-21-1-20-s-ustraneniem-3-uyazvimostej","title":{"rendered":"Mise \u00e0 jour du serveur X.Org 21.1.20 corrigeant 3 vuln\u00e9rabilit\u00e9s","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Des versions correctives de X.Org Server 21.1.19 et du composant DDX (Device-Dependent X) xwayland 24.1.9 ont \u00e9t\u00e9 publi\u00e9es, permettant le d\u00e9marrage de X.Org Server pour l'ex\u00e9cution d'applications X11 dans des environnements bas\u00e9s sur Wayland. Les nouvelles versions corrigent 3 vuln\u00e9rabilit\u00e9s, qualifi\u00e9es de niveau de gravit\u00e9 7.8 sur 10. Les probl\u00e8mes peuvent potentiellement \u00eatre exploit\u00e9s pour obtenir des privil\u00e8ges accrus dans les syst\u00e8mes o\u00f9 le serveur X s'ex\u00e9cute avec des droits root, ainsi que pour l'ex\u00e9cution \u00e0 distance de code dans des configurations o\u00f9 l'acc\u00e8s utilise le redirection de session X11 via SSH. <\/p>\n
Vuln\u00e9rabilit\u00e9s corrig\u00e9es : <\/p>\n
\n
CVE-2025-62229 \u2014 acc\u00e8s \u00e0 la m\u00e9moire apr\u00e8s sa lib\u00e9ration dans le code de cr\u00e9ation de la structure XPresentNotify. Le probl\u00e8me se manifeste dans la mise en \u0153uvre de l'extension X11 Present et entra\u00eene la conservation d'un pointeur sur un objet supprim\u00e9 present_notify en cas d'erreur lors du traitement et de l'ajout de notifications apr\u00e8s la pr\u00e9sentation de la carte de pixels. La vuln\u00e9rabilit\u00e9 appara\u00eet avec la version Xorg 1.15 (2013).\n
CVE-2025-62230 \u2014 acc\u00e8s \u00e0 la m\u00e9moire apr\u00e8s sa lib\u00e9ration lors de la suppression des ressources Xkb pour un client. La fonction XkbRemoveResourceClient() lib\u00e9rait la m\u00e9moire allou\u00e9e pour les donn\u00e9es XkbInterest associ\u00e9es \u00e0 un appareil, mais laissait les ressources qui lui \u00e9taient li\u00e9es. La vuln\u00e9rabilit\u00e9 appara\u00eet avec la version X11R6 (1994).\n
CVE-2025-62231 \u2014 d\u00e9bordement de valeur enti\u00e8re dans l'extension Xkb. Dans la structure XkbCompatMap, les valeurs \u00e9taient stock\u00e9es sous le type \u00ab unsigned short \u00bb, mais n'\u00e9taient pas v\u00e9rifi\u00e9es pour s'assurer que la valeur d'entr\u00e9e ne d\u00e9passe pas la limite sup\u00e9rieure de ce type. La vuln\u00e9rabilit\u00e9 appara\u00eet avec la version X11R6 (1994). <\/ul>\n