{"id":168785,"date":"2026-04-15T11:12:00","date_gmt":"2026-04-15T09:12:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-22-s-ustraneniem-5-uyazvimostej"},"modified":"2026-04-15T11:12:00","modified_gmt":"2026-04-15T09:12:00","slug":"obnovlenie-x-org-server-21-1-22-s-ustraneniem-5-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/obnovlenie-x-org-server-21-1-22-s-ustraneniem-5-uyazvimostej","title":{"rendered":"Mise \u00e0 jour de X.Org Server 21.1.22 corrigeant 5 vuln\u00e9rabilit\u00e9s.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Des mises \u00e0 jour correctives pour X.Org Server 21.1.22 et le composant DDX (Device-Dependent X) xwayland 24.1.10 ont \u00e9t\u00e9 publi\u00e9es, permettant le lancement de X.Org Server pour ex\u00e9cuter des applications X11 dans des environnements bas\u00e9s sur Wayland. Les nouvelles versions corrigent 5 vuln\u00e9rabilit\u00e9s. Certaines de ces vuln\u00e9rabilit\u00e9s peuvent potentiellement \u00eatre exploit\u00e9es pour \u00e9lever les privil\u00e8ges dans les syst\u00e8mes o\u00f9 le serveur X s'ex\u00e9cute avec des droits root, ainsi que pour l'ex\u00e9cution de code \u00e0 distance dans des configurations utilisant le redirection de session X11 via SSH. <\/p>\n
Vuln\u00e9rabilit\u00e9s corrig\u00e9es : <\/p>\n
\n
CVE-2026-34001 \u2014 acc\u00e8s m\u00e9moire apr\u00e8s lib\u00e9ration (Use-after-free) dans la fonction miSyncTriggerFence(). La vuln\u00e9rabilit\u00e9 se manifeste depuis la version xorg-server 1.9.0 (2010).\n
CVE-2026-33999 \u2014 d\u00e9passement d'entier par d\u00e9bordement inf\u00e9rieur (underflow) dans la fonction XkbSetCompatMap(), entra\u00eenant la lecture de donn\u00e9es hors du tampon lors du traitement de requ\u00eates sp\u00e9cialement con\u00e7ues. La vuln\u00e9rabilit\u00e9 se manifeste depuis la version X11R6.6 (2001).\n
CVE-2026-34000 \u2014 lecture hors du tampon dans la fonction XkbAddGeomKeyAlias, caus\u00e9e par l'absence de v\u00e9rification de la taille du nom de la touche transmise par rapport au tampon allou\u00e9. La vuln\u00e9rabilit\u00e9 se manifeste depuis les versions xorg-server 21.1.4 et xwayland 22.1.3 (2022).\n
CVE-2026-34002 \u2014 lecture hors du tampon dans la fonction CheckModifierMap() en raison de l'absence de v\u00e9rification de la correspondance entre le nombre de touches sp\u00e9cifi\u00e9es dans la requ\u00eate et le nombre r\u00e9el de param\u00e8tres transmis. La vuln\u00e9rabilit\u00e9 se manifeste depuis la version X11R6.6 (2001).\n
CVE-2026-34003 \u2014 d\u00e9bordement de tampon dans la fonction XKB CheckKeyTypes(), entra\u00eenant la lecture de donn\u00e9es hors du tampon en raison de l'absence de v\u00e9rification de la taille du tampon par rapport aux donn\u00e9es transmises dans la requ\u00eate. La vuln\u00e9rabilit\u00e9 se manifeste depuis la version X11R6.6 (2001). <\/ul>\n