{"id":182538,"date":"2026-07-08T10:54:06","date_gmt":"2026-07-08T08:54:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-24-xwayland-24-1-13-i-libxfont2-2-0-8-s-ustraneniem-uyazvimostej"},"modified":"2026-07-08T10:54:06","modified_gmt":"2026-07-08T08:54:06","slug":"obnovlenie-x-org-server-21-1-24-xwayland-24-1-13-i-libxfont2-2-0-8-s-ustraneniem-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/obnovlenie-x-org-server-21-1-24-xwayland-24-1-13-i-libxfont2-2-0-8-s-ustraneniem-uyazvimostej","title":{"rendered":"Aggiornamento X.Org Server 21.1.24, xwayland 24.1.13 e libXfont2 2.0.8 con correzioni delle vulnerabilit\u00e0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Sono stati pubblicati aggiornamenti correttivi per X.Org Server 21.1.24 e il componente DDX (Device-Dependent X) xwayland 24.1.13, che consente l'esecuzione di X.Org Server per l'organizzazione dell'esecuzione di applicazioni X11 in ambienti basati su Wayland. Nelle nuove versioni sono state risolte 2 vulnerabilit\u00e0 che potrebbero potenzialmente essere sfruttate per l'ottenimento di privilegi elevati nei sistemi in cui il server X viene eseguito con diritti di root, nonch\u00e9 per l'esecuzione remota di codice in configurazioni in cui si utilizza il reindirizzamento della sessione X11 tramite SSH. <\/p>\n
Vulnerabilit\u00e0 corrette: <\/p>\n
\n
CVE-2026-55999 \u2014 overflow del buffer nell'implementazione dell'architettura di accelerazione 2D Glamor, che coinvolge la funzione glamor_font_get(), utilizzata per costruire un atlante di texture del font attraverso il rendering di ogni glifo in un buffer comune. Il problema \u00e8 causato dal fatto che la dimensione del buffer era determinata in base alle impostazioni fornite nel font, mentre per la creazione dei dati copiati nel buffer venivano utilizzate metriche individuali di ciascun glifo. Per sfruttare la vulnerabilit\u00e0, un attaccante pu\u00f2 preparare un file formattato appositamente in formato PCF, in cui sono specificate metriche del glifo non corrette, che esulano dalla dimensione di memoria assegnata ad esse. L'overflow si verifica sui sistemi che utilizzano il backend glamor (Xorg con driver modesetting e Xwayland) durante il rendering di testo con il font problematico.\n
CVE-2026-56000 \u2014 accesso alla memoria dopo la sua liberazione nella funzione CommonMakeCurrent() durante l'elaborazione dei contextTags di GLX. Il problema \u00e8 causato dal fatto che, quando si utilizza la funzione realloc(), i dati dell'array cl->contextTags venivano spostati in un nuovo buffer, ma rimaneva un puntatore che puntava al vecchio buffer. Per iniziare lo spostamento del buffer, il client poteva occupare tutti gli elementi dell'array assegnati al contesto GLX, dopo di che poteva creare un ulteriore contesto aggiuntivo. <\/ul>\n