Megjelent a X.Org Server 21.1.19 és a DDX (Device-Dependent X) xwayland 24.1.9 javító kiadása, amely lehetővé teszi a X.Org Server futtatását a X11 alkalmazások Wayland alapú környezetben való végrehajtásához. Az új verziókban 3 sérülékenységet javítottak, amelyek veszélyességi szintje 7,8 a 10-ből. A problémák potenciálisan kihasználhatók a privilegizált jogok emelésére olyan rendszerekben, ahol a X-szerver root jogokkal fut, valamint távoli kódvégrehajtásra azokban a konfigurációkban, ahol a hozzáférés X11 session átirányításával történik SSH használatával.
Javított sebezhetőségek:
- CVE-2025-62229 — memóriahozzáférés a felszabadítása után a XPresentNotify struktúra létrehozásának kódjában. A probléma a X11 Present kiterjesztés végrehajtásában jelentkezik, és a present_notify távoli objektumra mutató mutató megmaradását eredményezi, ha hiba lép fel a pixeltérkép megjelenítése utáni értesítések feldolgozása és hozzáadása során. A sérülékenység az Xorg 1.15 kiadásával (2013) jelent meg.
- CVE-2025-62230 — memóriahozzáférés a felszabadítás után az Xkb kliens számára szánt erőforrások törlésekor. Az XkbRemoveResourceClient() függvény felszabadította a XkbInterest adatokra szánt memóriát, amely az eszközhöz volt társítva, de a hozzá kapcsolódó erőforrásokat megőrizte. A sérülékenység az X11R6 (1994) kiadásával jelent meg.
- CVE-2025-62231 — egész szám túllépés az Xkb kiterjesztésben. Az XkbCompatMap struktúrában az értékeket 'unsigned short' típusúként tárolták, de nem ellenőrizték, hogy a bemeneti érték meghaladhatja-e ennek a típusnak a felső határát. A sérülékenység az X11R6 (1994) kiadásával jelent meg.
A X.Org Server 21.1.20 javítói kiadása megszületett, amely megoldja azt a problémát, ami miatt hiba történt a Meson építési rendszer segítségével történő fordítás során.
Forrás: opennet.ru
