Sono stati pubblicati aggiornamenti correttivi per X.Org Server 21.1.19 e il componente DDX (Device-Dependent X) xwayland 24.1.9, che permette l'esecuzione di X.Org Server per gestire applicazioni X11 in ambienti basati su Wayland. Nelle nuove versioni sono state risolte 3 vulnerabilità, a cui è stato attribuito un livello di rischio di 7.8 su 10. Questi problemi potrebbero potenzialmente essere sfruttati per acquisire privilegi nei sistemi in cui il server X viene eseguito con diritti root, oltre che per l'esecuzione remota di codice in configurazioni in cui l'accesso avviene tramite il reindirizzamento della sessione X11 tramite SSH.
Vulnerabilità corrette:
- CVE-2025-62229 — accesso alla memoria dopo che è stata liberata nel codice di creazione della struttura XPresentNotify. Il problema si manifesta nell'implementazione dell'estensione X11 Present e porta a lasciare un puntatore a un oggetto remoto present_notify in caso di un errore durante l'elaborazione e l'aggiunta delle notifiche dopo la presentazione della mappa pixel. La vulnerabilità si manifesta dalla versione Xorg 1.15 (anno 2013).
- CVE-2025-62230 — accesso alla memoria dopo che è stata liberata durante la rimozione delle risorse Xkb per il cliente. La funzione XkbRemoveResourceClient() liberava la memoria assegnata ai dati XkbInterest associati al dispositivo, ma lasciava le risorse collegate ad esso. La vulnerabilità si manifesta dalla versione X11R6 (anno 1994).
- CVE-2025-62231 — overflow di un valore intero nell'estensione Xkb. Nella struttura XkbCompatMap, i valori erano memorizzati come "unsigned short", ma non erano verificati per assicurarsi che il valore di input non superasse il limite superiore di questo tipo. La vulnerabilità si manifesta dalla versione X11R6 (anno 1994).
In seguito agli eventi recenti, è stata rilasciata una versione correttiva di X.Org Server 21.1.20, in cui è stato risolto un problema che causava un fallimento durante la compilazione utilizzando il sistema di build Meson.
Fonte: opennet.ru
