Megjelentek a X.Org Server 21.1.16 és a DDX komponens (Device-Dependent X) xwayland 24.1.6 javító kiadásai, amelyek lehetővé teszik a X.Org Server elindítását X11-alkalmazások futtatására Wayland-alapú környezetekben. Az új X.Org Server verzióban 8 sebezhetőséget javítottak. Ezek a problémák potenciálisan kihasználhatók a privilégiumok emelésére olyan rendszerekben, ahol a X-server root jogosultságokkal fut, valamint távoli kód végrehajtására olyan konfigurációkban, ahol az SSH-n keresztüli X11 munkamenet-átirányítás használatával érnek el.
Feltárt sebezhetőségek:
- CVE-2025-26594 — használat utáni memóriahozzáférés (Use-after-free) a gyökérablak kurzorának kezelőjében. A sebezhetőség 2001 óta áll fenn, még az X11R6.6 kiadása előtt.
- CVE-2025-26595 — puffertúlcsordulás az XkbVModMaskText() függvényben, amely a virtuális módosítószavak neveinek egy fix méretű puffertellenőrzés nélküli másolásából ered. A sebezhetőség az X11R6.1-től (1996) jelentkezik.
- CVE-2025-26596 — puffertúlcsordulás az XkbWriteKeySyms() függvényben, amely abból adódik, hogy az XkbSizeKeySyms() által számolt méret nem felel meg az XkbWriteKeySyms() függvény által írt adatok méretének. A sebezhetőség a X11R6 első verziója óta, amely 1994-ben jelent meg, tapasztalható.
- CVE-2025-26597 — puffertúlcsordulás az XkbChangeTypesOfKey() függvényben a hibás karakterkód-tábla méretének használata miatt. A sebezhetőség az X11R6.1 kiadás óta (1996) tapasztalható.
- CVE-2025-26598 — határon túli memóriahozzáférés a CreatePointerBarrierClient() függvényben, amely hibás index visszaadásából adódik a pointer eszköz keresésekor. A sebezhetőség az xorg-server 1.14.0 (2013) verziójától jelentkezik.
- CVE-2025-26599 — inicializálatlan mutatóval való hozzáférés a compRedirectWindow() függvényben, amikor a képernyőn megjelenő bitmaphoz szükséges memóriafoglalás nem sikerül. A sebezhetőség az Xorg 6.8.0 (2004) verziótól kezdve lép fel.
- CVE-2025-26600 — már felszabadított memóriahozzáférés a PlayReleasedEvents() függvényben a lógó eszköz kivonásakor, amelyhez még feldolgozatlan események tartoznak. A sebezhetőség az X11R5 (1991) óta észlelhető.
- CVE-2025-26601 — már felszabadított memóriahozzáférés a SyncInitTrigger() függvényben. A sebezhetőség az X11R6 (1994) óta ismert.
Forrás: opennet.ru
