Objavljene su ispravne verzije X.Org Servera 21.1.22 i DDX komponente (Device-Dependent X) xwayland 24.1.10, koja omogućuje pokretanje X.Org Servera za omogućavanje izvođenja X11 aplikacija u Wayland okruženjima. U novim verzijama ispravljene su 5 ranjivosti. Neke ranjivosti potencijalno se mogu iskoristiti za povećanje privilegija u sustavima u kojima se X server pokreće s root pravima, kao i za daljinsko izvršavanje koda u konfiguracijama u kojima se koristi prosljeđivanje X11 sesija putem SSH.
Ispravljene ranjivosti:
- CVE-2026-34001 — korištenje oslobođenog memorijskog prostora (Use-after-free) u funkciji miSyncTriggerFence(). Ranjivost se javlja od izdanja xorg-server 1.9.0 (2010. godina).
- CVE-2026-33999 — cjelobrojno prelivanje (underflow) u funkciji XkbSetCompatMap(), što dovodi do čitanja podataka izvan granica memorije prilikom obrade posebno oblikovanih zahtjeva. Ranjivost se javlja od izdanja X11R6.6 (2001. godina).
- CVE-2026-34000 — čitanje izvan granica memorije u funkciji XkbAddGeomKeyAlias, uzrokovano nedostatkom provjere usklađenosti veličine proslijeđene oznake ključa s dodijeljenim spremnikom. Ranjivost se javlja od izdanja xorg-server 21.1.4 i xwayland 22.1.3 (2022. godina).
- CVE-2026-34002 — čitanje izvan granica memorije u funkciji CheckModifierMap() zbog nedostatka provjere broja ključeva navedenih u zahtjevu s stvarnim brojem proslijeđenih parametara. Ranjivost se javlja od izdanja X11R6.6 (2001. godina).
- CVE-2026-34003 — prelivanje memorije u XKB funkciji CheckKeyTypes(), što dovodi do čitanja podataka izvan granica memorije zbog nedostatka provjere usklađenosti veličine memorije s podacima proslijeđenim u zahtjevu. Ranjivost se javlja od izdanja X11R6.6 (2001. godina).
Izvor: opennet.ru
