Kiadásra kerültek a X.Org Server 21.1.24 és az xwayland 24.1.13 DDX komponens javító kiadásai, amely lehetővé teszi az X.Org Server futtatását a X11 alkalmazások Wayland alapú környezetekben történő végrehajtásához. Az új verziókban 2 sebezhetőséget javítottak, amelyek potenciálisan kihasználhatók lehetnek a rendszerek privilégiumainak emelésére, ahol az X szerver root jogosultságokkal fut, valamint távoli kódvégrehajtásra olyan konfigurációkban, ahol az SSH szekcióirányításon keresztül férnek hozzá.
Javított sebezhetőségek:
- CVE-2026-55999 — puffertúlcsordulás a Glamor 2D gyorsítási architektúrájának végrehajtásában, amely érinti a glamor_font_get() függvényt, amely a szövegértelmező glyph-ok egyes megjelenítése révén építi fel a szöveg sprite atlaszát. A probléma abból adódik, hogy a puffer mérete a betűkben megadott paraméterek alapján került meghatározásra, míg a pufferbe másolt adatok létrehozásakor minden glyph egyedi metrikáit használták. A sebezhetőség kihasználásához a támadó előkészíthet egy speciálisan kialakított PCF fájlt, amelyben hibás glyph metrikák vannak megadva, amelyek túllépik a számukra kijelölt memóriaterületet. Puffertúlcsordulás lép fel az olyan rendszerek esetében, amelyek a glamor backendet használják (Xorg modesetting illesztőprogrammal és Xwayland) szöveg megjelenítésekor a problémás betűtípusokkal.
- CVE-2026-56000 — memóriahozzáférés megszűnés után a CommonMakeCurrent() függvényben a GLX contextTags feldolgozása során. A probléma abból adódik, hogy a realloc() használata során a cl->contextTags tömb adatai áthelyeződtek egy új pufferbe, de egy mutató még mindig a régi pufferre mutatott. A puffer áthelyezésének kezdeményezéséhez az ügyfél elfoglalhatta az összes GLX kontextushoz kijelölt tömb elemet, majd létrehozott egy további kontextust.
Ezen kívül megemlítésre került a libXfont 2.0.8 könyvtár kiadása, amely az X szerverben használt. A frissítés során 3 sebezhetőséget (CVE-2026-56001, CVE-2026-56002, CVE-2026-56003) javítottak, amelyek puffertúlcsordulást okoznak a speciálisan elkészített PCF formátumú betűtípusok elemzése során.
Forrás: opennet.ru
