{"id":182538,"date":"2026-07-08T10:54:06","date_gmt":"2026-07-08T08:54:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-24-xwayland-24-1-13-i-libxfont2-2-0-8-s-ustraneniem-uyazvimostej"},"modified":"2026-07-08T10:54:06","modified_gmt":"2026-07-08T08:54:06","slug":"obnovlenie-x-org-server-21-1-24-xwayland-24-1-13-i-libxfont2-2-0-8-s-ustraneniem-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-24-xwayland-24-1-13-i-libxfont2-2-0-8-s-ustraneniem-uyazvimostej","title":{"rendered":"Aggiornamento del X.Org Server 21.1.24, xwayland 24.1.13 e libXfont2 2.0.8 con correzione delle vulnerabilit\u00e0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Sono state pubblicate le versioni correttive di X.Org Server 21.1.24 e del componente DDX (Device-Dependent X) xwayland 24.1.13, che permette l'avvio di X.Org Server per eseguire applicazioni X11 in ambienti basati su Wayland. Nelle nuove versioni sono state risolte 2 vulnerabilit\u00e0, che potrebbero potenzialmente essere sfruttate per un aumento dei privilegi nei sistemi in cui il server X viene eseguito con diritti di root, oltre che per l'esecuzione remota di codice in configurazioni in cui si accede tramite il reindirizzamento delle sessioni X11 attraverso SSH. <\/p>\n
Vulnerabilit\u00e0 corrette: <\/p>\n
\n
CVE-2026-55999 \u2014 overflow del buffer nell'implementazione dell'architettura 2D-accelere Glamor, che coinvolge la funzione glamor_font_get(), che costruisce l'atlas delle texture del carattere disegnando ogni glifo in un buffer comune. Il problema \u00e8 causato dal fatto che la dimensione del buffer era determinata in base ai parametri specificati nel font, mentre per la creazione dei dati copiati nel buffer venivano utilizzate metriche individuali di ciascun glifo. Per sfruttare la vulnerabilit\u00e0, un attaccante pu\u00f2 preparare un file appositamente formattato in formato PCF, che specifica metriche del glifo errate, superando le dimensioni di memoria allocate per loro. L'overflow si verifica su sistemi che utilizzano il backend glamor (Xorg con driver modesetting e Xwayland) durante il rendering di testo con il font problematico.\n
CVE-2026-56000 \u2014 access to memory after it has been released in the CommonMakeCurrent() function when processing GLX contextTags. The issue arises because when using the realloc() function, the data of the array cl->contextTags was moved to a new buffer, but a pointer referencing the old buffer remained in use. To initiate the buffer move, the client could occupy all allocated elements of the GLX context array, after which another additional context could be created. <\/ul>\n