Objavljene su ispravke X.Org Servera 21.1.16 i DDX-komponente (Device-Dependent X) xwayland 24.1.6, koje omogućavaju pokretanje X.Org Servera za izvođenje X11 aplikacija u okruženjima temeljenim na Waylandu. U novoj verziji X.Org Servera ispravljeno je 8 ranjivosti. Problemi se potencijalno mogu iskoristiti za sticanje privilegija u sustavima gdje X-server radi s pravima root, kao i za udaljeno izvršavanje koda u konfiguracijama gdje se koristi preusmjeravanje X11 sesije putem SSH.
Otkrivene ranjivosti:
- CVE-2025-26594 — pristup već oslobođenom području memorije (Use-after-free) u rukovaocu kursora glavnog prozora. Ranjivost se pojavljuje od dana izdavanja X11R6.6 2001. godine.
- CVE-2025-26595 — prelivanje bafera u funkciji XkbVModMaskText(), uzrokovano kopiranjem imena virtuelnih modifikatora u fiksni bafer bez adekvatne provjere veličine. Ranjivost se pojavljuje od X11R6.1 (1996. godina).
- CVE-2025-26596 — prelivanje bafera u funkciji XkbWriteKeySyms(), povezano s tim da veličina koju izračunava funkcija XkbSizeKeySyms() nije odgovarala veličini podataka koji se zapisuju funkcijom XkbWriteKeySyms(). Ranjivost se pojavljuje od prve verzije xkb.c, koja je uključena u X11R6 (1994. godina).
- CVE-2025-26597 — prelivanje bafera u funkciji XkbChangeTypesOfKey() zbog korištenja netačne veličine tabele kodova simbola. Ranjivost se pojavljuje od izdanja X11R6.1 (1996. godina).
- CVE-2025-26598 — pristup podacima izvan bafera u funkciji CreatePointerBarrierClient(), uzrokovan povratkom netačnog indeksa u listi prilikom neuspješne pretrage uređaja za kontrolu pokazivača. Ranjivost se pojavljuje od xorg-server 1.14.0 (2013. godina).
- CVE-2025-26599 — pristup neinicijalizovanom pokazivaču u funkciji compRedirectWindow() prilikom nemogućnosti alociranja memorije za bitmap. Ranjivost se pojavljuje od Xorg 6.8.0 (2004. godina).
- CVE-2025-26600 — pristup već oslobođenom području memorije u funkciji PlayReleasedEvents() prilikom preuzimanja zagušenog uređaja, za koji ostaju neobrađeni događaji. Ranjivost se pojavljuje od X11R5 (1991. godina).
- CVE-2025-26601 — pristup već oslobođenom području memorije u funkciji SyncInitTrigger(). Ranjivost se pojavljuje od X11R6 (1994. godina).
Izvor: opennet.ru
