{"id":182538,"date":"2026-07-08T10:54:06","date_gmt":"2026-07-08T08:54:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-24-xwayland-24-1-13-i-libxfont2-2-0-8-s-ustraneniem-uyazvimostej"},"modified":"2026-07-08T10:54:06","modified_gmt":"2026-07-08T08:54:06","slug":"obnovlenie-x-org-server-21-1-24-xwayland-24-1-13-i-libxfont2-2-0-8-s-ustraneniem-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/obnovlenie-x-org-server-21-1-24-xwayland-24-1-13-i-libxfont2-2-0-8-s-ustraneniem-uyazvimostej","title":{"rendered":"Mise \u00e0 jour de X.Org Server 21.1.24, xwayland 24.1.13 et libXfont2 2.0.8 avec correction de vuln\u00e9rabilit\u00e9s.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Des versions corrig\u00e9es de X.Org Server 21.1.24 et du composant DDX (Device-Dependent X) xwayland 24.1.13 ont \u00e9t\u00e9 publi\u00e9es, permettant le lancement de X.Org Server pour ex\u00e9cuter des applications X11 dans des environnements bas\u00e9s sur Wayland. De nouvelles versions corrigent 2 vuln\u00e9rabilit\u00e9s qui pourraient potentiellement \u00eatre exploit\u00e9es pour obtenir des privil\u00e8ges dans des syst\u00e8mes o\u00f9 le serveur X s'ex\u00e9cute avec des droits root, ainsi que pour l'ex\u00e9cution distante de code dans des configurations utilisant le redirection de session X11 via SSH. <\/p>\n
Vuln\u00e9rabilit\u00e9s corrig\u00e9es : <\/p>\n
\n
CVE-2026-55999 \u2014 d\u00e9bordement de tampon dans l'impl\u00e9mentation de l'architecture d'acc\u00e9l\u00e9ration 2D Glamor, touchant la fonction glamor_font_get(), qui construit un atlas de textures de police en dessinant chaque glyphe dans un tampon commun. Le probl\u00e8me est caus\u00e9 par le fait que la taille du tampon \u00e9tait d\u00e9termin\u00e9e en fonction des param\u00e8tres sp\u00e9cifi\u00e9s dans la police, alors que lors de la cr\u00e9ation des donn\u00e9es copi\u00e9es dans le tampon, les m\u00e9triques individuelles de chaque glyphe \u00e9taient utilis\u00e9es. Pour exploiter la vuln\u00e9rabilit\u00e9, un attaquant peut pr\u00e9parer un fichier sp\u00e9cialement con\u00e7u au format PCF, dans lequel des m\u00e9triques de glyphe incorrectes, d\u00e9passant la taille m\u00e9moire qui leur \u00e9tait allou\u00e9e, sont sp\u00e9cifi\u00e9es. Un d\u00e9bordement se produit sur les syst\u00e8mes utilisant le backend glamor (Xorg avec le driver modesetting et Xwayland) lors du rendu de texte avec la police probl\u00e9matique.\n
CVE-2026-56000 \u2014 acc\u00e8s \u00e0 la m\u00e9moire apr\u00e8s sa lib\u00e9ration dans la fonction CommonMakeCurrent() lors du traitement des contextTags GLX. Le probl\u00e8me est caus\u00e9 par le fait que lors de l'utilisation de la fonction realloc(), les donn\u00e9es du tableau cl->contextTags \u00e9taient d\u00e9plac\u00e9es vers un nouveau tampon, mais un pointeur faisant r\u00e9f\u00e9rence \u00e0 l'ancien tampon demeurait en usage. Pour initier le d\u00e9placement du tampon, le client pouvait occuper tous les \u00e9l\u00e9ments du tableau allou\u00e9s pour le contexte GLX, puis cr\u00e9er un autre contexte suppl\u00e9mentaire. <\/ul>\n