Sono stati pubblicati aggiornamenti correttivi per il server X.Org 21.1.22 e il componente DDX (Device-Dependent X) xwayland 24.1.10, che consente l'esecuzione del server X.Org per gestire le applicazioni X11 in ambienti basati su Wayland. Nelle nuove versioni sono state corrette 5 vulnerabilità. Alcune di queste vulnerabilità possono potenzialmente essere sfruttate per ottenere privilegi elevati sui sistemi in cui il server X è eseguito con diritti root, nonché per l'esecuzione remota di codice in configurazioni in cui l'accesso avviene tramite reindirizzamento della sessione X11 tramite SSH.
Vulnerabilità corrette:
- CVE-2026-34001 — accesso alla memoria dopo che è stata liberata (Use-after-free) nella funzione miSyncTriggerFence(). La vulnerabilità è presente dalla versione xorg-server 1.9.0 (anno 2010).
- CVE-2026-33999 — overflow intero sotto (underflow) nella funzione XkbSetCompatMap(), che porta alla lettura di dati fuori dal buffer durante la gestione di richieste appositamente formattate. La vulnerabilità è presente dalla versione X11R6.6 (anno 2001).
- CVE-2026-34000 — lettura da un'area al di fuori del buffer nella funzione XkbAddGeomKeyAlias, causata dalla mancanza di verifica della corrispondenza della dimensione del nome del tasto fornito con il buffer allocato. La vulnerabilità si manifesta a partire dalle versioni xorg-server 21.1.4 e xwayland 22.1.3 (2022).
- CVE-2026-34002 — lettura da un'area al di fuori del buffer nella funzione CheckModifierMap() a causa della mancanza di verifica della corrispondenza tra il numero di tasti specificati nella richiesta e il numero effettivo di parametri forniti. La vulnerabilità si manifesta a partire dalla versione X11R6.6 (2001).
- CVE-2026-34003 — overflow del buffer nella funzione XKB CheckKeyTypes(), che porta alla lettura di dati da un'area al di fuori del buffer a causa della mancanza di verifica della corrispondenza della dimensione del buffer con i dati forniti nella richiesta. La vulnerabilità si manifesta a partire dalla versione X11R6.6 (2001).
Fonte: opennet.ru
