È stata pubblicata una versione correttiva di X.Org Server 21.1.13, che risolve un errore commesso durante la correzione della vulnerabilità CVE-2024-31083 nella versione precedente. La correzione ha portato a una chiamata doppia della funzione free() in determinate situazioni. Nonostante la presenza di un errore, che di solito è considerato una vulnerabilità di tipo "double-free", il problema non è stato chiaramente contrassegnato dagli sviluppatori di X.Org come una vulnerabilità — si menziona solo che porta a un arresto anomalo del server X.
Un problema analogo è stato risolto nel componente DDX xwayland 23.2.6, che consente l'esecuzione di X.Org Server per far funzionare le applicazioni X11 in ambienti basati su Wayland.
Fonte: opennet.ru
