Megjelentek a X.Org Server 21.1.22 és a DDX összetevő (Device-Dependent X) xwayland 24.1.10 javítókiadásai, amelyek lehetővé teszik a X.Org Server indítását az X11-alkalmazások Wayland-alapú környezetben történő futtatásához. Az új verziókban 5 sebezhetőséget javítottak. Néhány sebezhetőség potenciálisan kihasználható lehet a privilegizált hozzáférés megszerzésére olyan rendszerekben, ahol a X-szerver root jogokkal fut, valamint távoli kódvégrehajtásra olyan konfigurációkban, ahol az SSH-n keresztül történik az X11 munkamenet átvitele.
Javított sebezhetőségek:
- CVE-2026-34001 — memóriához való hozzáférés a felszabadítása után (Use-after-free) a miSyncTriggerFence() függvényben. Ez a sebezhetőség a xorg-server 1.9.0 (2010) kiadásával válik aktívvá.
- CVE-2026-33999 — egész szám alulcsordulás (underflow) az XkbSetCompatMap() függvényben, amely a különleges formázású kérések feldolgozása során adatok olvasásához vezet a puffer határain kívül. Ez a sebezhetőség az X11R6.6 (2001) kiadásával válik aktívvá.
- CVE-2026-34000 — pufferhatáron kívüli olvasás az XkbAddGeomKeyAlias függvényben, amelyet a megadott billentyű nevénél a foglalt pufferhez való méretellenőrzés hiánya okoz. Ez a sebezhetőség a xorg-server 21.1.4 és az xwayland 22.1.3 (2022) kiadásaival válik aktívvá.
- CVE-2026-34002 — pufferhatáron kívüli olvasás a CheckModifierMap() függvényben a megadott billentyűk számának és az átadott paraméterek tényleges számának megfelelő ellenőrzés hiánya miatt. Ez a sebezhetőség az X11R6.6 (2001) kiadásával válik aktívvá.
- CVE-2026-34003 — puffer túlcsordulás az XKB CheckKeyTypes() függvényében, amely a puffer méretének kérésekor átadott adatok ellenőrzése hiánya miatt vezeti az információk pufferhatáron kívüli olvasásához. Ez a sebezhetőség az X11R6.6 (2001) kiadásával válik aktívvá.
Forrás: opennet.ru
