X.Org સર્વર 21.1.18 અપડેટ 6 નબળાઈઓ સાથે સુધારેલ છે

X.Org સર્વર 21.1.17 અને DDX (ડિવાઇસ-ડિપેન્ડન્ટ X) ઘટક xwayland 24.1.7 ના સુધારાત્મક પ્રકાશનો પ્રકાશિત કરવામાં આવ્યા છે, જે વેલેન્ડ-આધારિત વાતાવરણમાં X11 એપ્લિકેશનોના અમલીકરણને ગોઠવવા માટે X.Org સર્વરના લોન્ચને સુનિશ્ચિત કરે છે. X.Org સર્વરનું નવું સંસ્કરણ 6 નબળાઈઓને સુધારે છે. આ સમસ્યાઓનો ઉપયોગ સંભવિત રીતે સિસ્ટમો પર વિશેષાધિકારો વધારવા માટે થઈ શકે છે જ્યાં X સર્વર રૂટ તરીકે ચાલી રહ્યું છે, અને જ્યાં SSH દ્વારા ઍક્સેસ માટે X11 સત્ર ફોરવર્ડિંગનો ઉપયોગ થાય છે તેવા રૂપરેખાંકનો પર દૂરસ્થ રીતે કોડ ચલાવવા માટે થઈ શકે છે.

ઓળખાયેલ નબળાઈઓ:

• CVE-2025-49176 - બિગ રિક્વેસ્ટ્સ એક્સટેન્શનના અમલીકરણમાં મેમરી ભ્રષ્ટાચાર તરફ દોરી જતો પૂર્ણાંક ઓવરફ્લો અસ્તિત્વમાં છે, જે 64 કિલોબાઇટથી મોટી વિનંતીઓ મોકલવાની મંજૂરી આપે છે. X11R6.0 (1994) ના પ્રકાશન પછીથી આ નબળાઈ હાજર છે.
• CVE-2025-49179 - X રેકોર્ડ એક્સટેન્શન અમલીકરણમાં ખૂબ મોટી ક્લાયન્ટ ગણતરી અથવા શ્રેણી મોકલતી વખતે મેમરી ભ્રષ્ટાચાર તરફ દોરી જતો પૂર્ણાંક ઓવરફ્લો અસ્તિત્વમાં છે. આ નબળાઈ X11R6.1 (1996) થી હાજર છે.
• CVE-2025-49180 એ એક પૂર્ણાંક ઓવરફ્લો છે જે RandR એક્સટેન્શનના અમલીકરણમાં મેમરી ભ્રષ્ટાચાર તરફ દોરી જાય છે. આ નબળાઈ 1.13 RC1 (2012) ના પ્રકાશન પછી દેખાય છે.
• CVE-2025-49178 - અન્ય ક્લાયન્ટ્સની વિનંતીઓને અવરોધિત કરવા તરફ દોરી જતી પરિસ્થિતિનું નિર્માણ થવાની સંભાવના. Xorg 1.10.0 ના પ્રકાશન પછી આ નબળાઈ પ્રગટ થાય છે.
• CVE-2025-49175 - એનિમેટેડ કર્સર પર કામગીરી કરતી વખતે X રેન્ડરિંગ એક્સટેન્શનમાં આઉટ-ઓફ-બાઉન્ડ્સ વાંચવામાં આવે છે. આ નબળાઈ XFree86 4.3.0 (2003) થી હાજર છે.
• CVE-2025-49177 - XFixesSetClientDisconnectMode હેન્ડલરમાં ક્લાયંટ વિનંતી કદની ચકાસણીના અભાવને કારણે XFIXES એક્સ્ટેંશનના અમલીકરણમાં ડેટા લીકેજ (ક્લાયંટ ટૂંકી વિનંતી મોકલી શકે છે અને પાછલી વિનંતીનો ડેટા વાંચી શકે છે. Xorg સર્વર 21.1 RC1 (2021) ના પ્રકાશન પછી નબળાઈ પ્રગટ થાય છે).

અપડેટ: આ રિલીઝ પછી, X.Org સર્વર 21.1.18 અને xwayland 24.1.8 રિલીઝ કરવામાં આવ્યા છે, જેમાં CVE-2025-49176 નબળાઈને સુધારવા માટે વધારાના ફેરફારોનો સમાવેશ થાય છે.

સોર્સ: opennet.ru