Megjelentek a javítókiadások az X.Org Server 21.1.17-hez és az eszközfüggő X komponenshez (DDX) xwayland 24.1.7, amely lehetővé teszi az X.Org Server indítását X11-alkalmazások futtatásához Wayland-alapú környezetekben. Az új X.Org Server verzióban 6 biztonsági rést javítottak. A problémák potenciálisan kihasználhatók a jogosultságok emelésére olyan rendszerekben, ahol az X-szerver root jogosultságokkal fut, valamint távoli kódvégrehajtásra olyan konfigurációkban, ahol az X11 munkamenet SSH-n keresztüli átkonfigurációját használják.
Feltárt sebezhetőségek:
- CVE-2025-49176 — egész számok túllépése, ami memóriakárosodást okoz a Big Requests kiterjesztés megvalósításában, amely lehetővé teszi, hogy 64 kilobátnál nagyobb kéréseket küldjenek. A sérülékenység az X11R6.0 (1994) kiadásával jelentkezik.
- CVE-2025-49179 — egész számok túllépése, ami memóriakárosodást okoz az X Record kiterjesztés megvalósításában, amely túl nagy kliensszám vagy tartománykérések küldésekor lép fel. A sérülékenység az X11R6.1 (1996) kiadásával jelentkezik.
- CVE-2025-49180 — egész számok túllépése, ami memóriakárosodást okoz a RandR kiterjesztés megvalósításában. A sérülékenység az 1.13 RC1 (2012) kiadásával jelentkezik.
- CVE-2025-49178 — lehetőség olyan helyzet létrehozására, ami más kliensek kéréseinek blokkolásához vezet. A sérülékenység az Xorg 1.10.0 (2011) kiadásával jelentkezik.
- CVE-2025-49175 — memóriahatárokon kívüli olvasás az X Rendering kiterjesztésben, ami animált kurzorokkal végzett műveletek során lép fel. A sérülékenység az XFree86 4.3.0 (2003) kiadásával jelentkezik.
- CVE-2025-49177 — adatlopás az XFIXES kiterjesztés megvalósításában, amely a kliens kéréseinek méretének ellenőrzésének hiányából fakad az XFixesSetClientDisconnectMode kezelőjében (a kliens rövidebb kérést küldhet, és olvashatja a korábbi kérés adatait). A sérülékenység az Xorg Server 21.1 RC1 (2021) kiadásával jelentkezik.
Kiegészítés: A X.Org Server 21.1.18 és az xwayland 24.1.8 frissítéseket már azonnal kiadták, amelyek további változtatásokat tartalmaznak a CVE-2025-49176 sérülékenység kijavítására.
Forrás: opennet.ru
