Megjelent a javító kiadás a X.Org Server 21.1.13-ból, amelyben orvosolták azt a hibát, amely a CVE-2024-31083 sebezhetőség javítása során történt a korábbi verzióban. A javítás bizonyos esetekben dupla hívást idézett elő a free() funkcióra. A hiba ellenére, amit általában a "double-free" sebezhetőségi osztályba sorolnak, a X.Org fejlesztői ezt a problémát egyértelműen nem jelölték sebezhetőségként — csak azt említik, hogy a hiba a X-server összeomlásához vezet.
Hasonló probléma orvosolták a DDX komponensben, a xwayland 23.2.6-ban, amely lehetővé teszi a X.Org Server indítását X11 alkalmazások futtatásához Wayland alapú környezetben.
Forrás: opennet.ru
