{"id":168785,"date":"2026-04-15T11:12:00","date_gmt":"2026-04-15T09:12:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-22-s-ustraneniem-5-uyazvimostej"},"modified":"2026-04-15T11:12:00","modified_gmt":"2026-04-15T09:12:00","slug":"obnovlenie-x-org-server-21-1-22-s-ustraneniem-5-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/obnovlenie-x-org-server-21-1-22-s-ustraneniem-5-uyazvimostej","title":{"rendered":"Aggiornamento di X.Org Server 21.1.22 con la correzione di 5 vulnerabilit\u00e0.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Pubblicate le versioni correttive di X.Org Server 21.1.22 e del componente DDX (Device-Dependent X) xwayland 24.1.10, che consente l'esecuzione di X.Org Server per organizzare l'esecuzione di applicazioni X11 in ambienti basati su Wayland. Nelle nuove versioni sono state risolte 5 vulnerabilit\u00e0. Alcune vulnerabilit\u00e0 possono potenzialmente essere sfruttate per aumentare i privilegi nei sistemi in cui il server X \u00e8 eseguito con diritti di root, nonch\u00e9 per l'esecuzione remota di codice in configurazioni in cui l'accesso utilizza il reindirizzamento della sessione X11 tramite SSH. <\/p>\n
Vulnerabilit\u00e0 corrette: <\/p>\n
\n
CVE-2026-34001 \u2014 accesso alla memoria dopo la sua liberazione (Use-after-free) nella funzione miSyncTriggerFence(). La vulnerabilit\u00e0 si manifesta dall'uscita di xorg-server 1.9.0 (2010).\n
CVE-2026-33999 \u2014 overflow intero tramite il limite inferiore (underflow) nella funzione XkbSetCompatMap(), che porta alla lettura di dati da un'area al di fuori del buffer durante l'elaborazione di richieste opportunamente formattate. La vulnerabilit\u00e0 si manifesta dall'uscita di X11R6.6 (2001).\n
CVE-2026-34000 \u2014 lettura da un'area al di fuori del buffer nella funzione XkbAddGeomKeyAlias, causata dall'assenza di controllo sulla corrispondenza della dimensione del nome della chiave fornito con il buffer allocato. La vulnerabilit\u00e0 si manifesta dagli aggiornamenti di xorg-server 21.1.4 e xwayland 22.1.3 (2022).\n
CVE-2026-34002 \u2014 lettura da un'area al di fuori del buffer nella funzione CheckModifierMap() a causa dell'assenza di controllo sulla corrispondenza tra il numero di chiavi specificato nella richiesta e il numero effettivo di parametri forniti. La vulnerabilit\u00e0 si manifesta dall'uscita di X11R6.6 (2001).\n
CVE-2026-34003 \u2014 overflow del buffer nella funzione XKB CheckKeyTypes(), che porta alla lettura di dati da un'area al di fuori del buffer a causa dell'assenza di controllo sulla corrispondenza della dimensione del buffer con i dati forniti nella richiesta. La vulnerabilit\u00e0 si manifesta dall'uscita di X11R6.6 (2001). <\/ul>\n