Pubblicati gli aggiornamenti correttivi X.Org Server 21.1.19 e il componente DDX (Device-Dependent X) xwayland 24.1.9, che consente l'avvio di X.Org Server per gestire l'esecuzione delle applicazioni X11 in ambienti basati su Wayland. Nelle nuove versioni sono state risolte 3 vulnerabilità, a cui è stato assegnato un livello di gravità di 7.8 su 10. I problemi potrebbero essere sfruttati per aumentare i privilegi nei sistemi in cui il server X viene eseguito con diritti di root, nonché per l'esecuzione remota di codice in configurazioni in cui l'accesso avviene tramite il reindirizzamento della sessione X11 tramite SSH.
Vulnerabilità corrette:
- CVE-2025-62229 — accesso alla memoria dopo la sua liberazione nel codice relativo alla creazione della struttura XPresentNotify. Il problema si manifesta nell'implementazione dell'estensione X11 Present e porta a mantenere un puntatore a un oggetto remoto present_notify in caso di errore durante la gestione e l'aggiunta di notifiche dopo la presentazione della mappa dei pixel. La vulnerabilità è presente dalla versione Xorg 1.15 (2013).
- CVE-2025-62230 — accesso alla memoria dopo la sua liberazione durante la rimozione delle risorse Xkb per il client. La funzione XkbRemoveResourceClient() liberava la memoria allocata per i dati XkbInterest associati al dispositivo, ma lasciava attive le risorse collegate. La vulnerabilità è presente dalla versione X11R6 (1994).
- CVE-2025-62231 — overflow di un valore intero nell'estensione Xkb. Nella struttura XkbCompatMap, i valori erano memorizzati con tipo «unsigned short», ma non venivano controllati per verificare che il valore di input non eccedesse il limite superiore di questo tipo. La vulnerabilità è presente dalla versione X11R6 (1994).
Inevitabilmente, è stato creato un aggiornamento correttivo X.Org Server 21.1.20, in cui è stata risolta la problematica che causava il crash durante la compilazione utilizzando il sistema di build Meson.
Fonte: opennet.ru
