{"id":168785,"date":"2026-04-15T11:12:00","date_gmt":"2026-04-15T09:12:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-22-s-ustraneniem-5-uyazvimostej"},"modified":"2026-04-15T11:12:00","modified_gmt":"2026-04-15T09:12:00","slug":"obnovlenie-x-org-server-21-1-22-s-ustraneniem-5-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-22-s-ustraneniem-5-uyazvimostej","title":{"rendered":"Aggiornamento di X.Org Server 21.1.22 con risoluzione di 5 vulnerabilit\u00e0.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Sono stati pubblicati aggiornamenti correttivi per il server X.Org 21.1.22 e il componente DDX (Device-Dependent X) xwayland 24.1.10, che consente l'esecuzione del server X.Org per gestire le applicazioni X11 in ambienti basati su Wayland. Nelle nuove versioni sono state corrette 5 vulnerabilit\u00e0. Alcune di queste vulnerabilit\u00e0 possono potenzialmente essere sfruttate per ottenere privilegi elevati sui sistemi in cui il server X \u00e8 eseguito con diritti root, nonch\u00e9 per l'esecuzione remota di codice in configurazioni in cui l'accesso avviene tramite reindirizzamento della sessione X11 tramite SSH. <\/p>\n
Vulnerabilit\u00e0 corrette: <\/p>\n
\n
CVE-2026-34001 — accesso alla memoria dopo il suo rilascio (Use-after-free) nella funzione miSyncTriggerFence(). La vulnerabilit\u00e0 si manifesta a partire dalla versione xorg-server 1.9.0 (anno 2010).\n
CVE-2026-33999 — overflow intero attraverso il limite inferiore (underflow) nella funzione XkbSetCompatMap(), portando alla lettura di dati da un'area al di fuori del buffer durante l'elaborazione di richieste appositamente formattate. La vulnerabilit\u00e0 si manifesta a partire dalla versione X11R6.6 (anno 2001).\n
CVE-2026-34000 — lettura da un'area al di fuori del buffer nella funzione XkbAddGeomKeyAlias, causata dalla mancanza di una verifica della corrispondenza della dimensione del nome della chiave fornito con il buffer allocato. La vulnerabilit\u00e0 si manifesta a partire dalle versioni xorg-server 21.1.4 e xwayland 22.1.3 (anno 2022).\n
CVE-2026-34002 — lettura da un'area al di fuori del buffer nella funzione CheckModifierMap() a causa della mancanza di una verifica della corrispondenza del numero di chiavi specificato nella richiesta con il numero effettivo dei parametri passati. La vulnerabilit\u00e0 si manifesta a partire dalla versione X11R6.6 (anno 2001).\n
CVE-2026-34003 — overflow del buffer nella funzione XKB CheckKeyTypes(), portando alla lettura di dati da un'area al di fuori del buffer a causa della mancanza di verifica della corrispondenza della dimensione del buffer con i dati forniti nella richiesta. La vulnerabilit\u00e0 si manifesta a partire dalla versione X11R6.6 (anno 2001). <\/ul>\n