{"id":122099,"date":"2025-02-26T14:22:10","date_gmt":"2025-02-26T12:22:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-16-s-ustraneniem-8-uyazvimostej"},"modified":"2025-02-26T14:22:10","modified_gmt":"2025-02-26T12:22:10","slug":"obnovlenie-x-org-server-21-1-16-s-ustraneniem-8-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/obnovlenie-x-org-server-21-1-16-s-ustraneniem-8-uyazvimostej","title":{"rendered":"Aggiornamento X.Org Server 21.1.16 con correzione di 8 vulnerabilit\u00e0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Rilasciate versioni correttive di X.Org Server 21.1.16 e del componente DDX (Device-Dependent X) xwayland 24.1.6, che consente l'avvio del X.Org Server per l'esecuzione di applicazioni X11 in ambienti basati su Wayland. Nella nuova versione di X.Org Server sono state corrette 8 vulnerabilit\u00e0. I problemi possono essere potenzialmente sfruttati per elevare i privilegi nei sistemi in cui il server X viene eseguito con diritti di root, oltre che per l'esecuzione remota di codice in configurazioni in cui viene utilizzato il reindirizzamento della sessione X11 tramite SSH. <\/p>\n
Vulnerabilit\u00e0 identificate: <\/p>\n
\n
CVE-2025-26594 \u2014 accesso a una zona di memoria gi\u00e0 liberata (Use-after-free) nel gestore del cursore della finestra principale. La vulnerabilit\u00e0 si manifesta sin dal rilascio di X11R6.6 nel 2001.\n
CVE-2025-26595 \u2014 overflow del buffer nella funzione XkbVModMaskText(), causato dalla copia dei nomi dei modificatori virtuali in un buffer fisso senza un'adeguata verifica della dimensione. La vulnerabilit\u00e0 si manifesta a partire da X11R6.1 (1996).\n
CVE-2025-26596 \u2014 overflow del buffer nella funzione XkbWriteKeySyms(), legato al fatto che la dimensione calcolata dalla funzione XkbSizeKeySyms() non corrispondeva alla dimensione dei dati scritti dalla funzione XkbWriteKeySyms(). La vulnerabilit\u00e0 si manifesta dalla prima versione di xkb.c inclusa in X11R6 (1994).\n
CVE-2025-26597 \u2014 overflow del buffer nella funzione XkbChangeTypesOfKey() a causa dell'uso di una dimensione errata della tabella dei codici dei simboli. La vulnerabilit\u00e0 si manifesta a partire dal rilascio di X11R6.1 (1996).\n
CVE-2025-26598 \u2014 accesso ai dati oltre il buffer nella funzione CreatePointerBarrierClient(), causato dal ritorno di un indice errato dalla lista durante una ricerca di dispositivo di puntamento fallita. La vulnerabilit\u00e0 si manifesta a partire da xorg-server 1.14.0 (2013).\n
CVE-2025-26599 \u2014 accesso tramite un puntatore non inizializzato nella funzione compRedirectWindow() quando non riesce ad allocare memoria per la bitmap. La vulnerabilit\u00e0 si manifesta a partire da Xorg 6.8.0 (2004).\n
CVE-2025-26600 \u2014 accesso a una zona di memoria gi\u00e0 liberata nella funzione PlayReleasedEvents() durante il recupero di un dispositivo bloccato, per il quale rimangono eventi non elaborati. La vulnerabilit\u00e0 si manifesta a partire da X11R5 (1991).\n
CVE-2025-26601 \u2014 accesso a una zona di memoria gi\u00e0 liberata nella funzione SyncInitTrigger(). La vulnerabilit\u00e0 si manifesta a partire da X11R6 (1994). <\/ul>\n