21.1.18 കേടുപാടുകൾ പരിഹരിച്ച X.Org സെർവർ 6 അപ്‌ഡേറ്റ്

X.Org സെർവർ 21.1.17, DDX (ഉപകരണ-ആശ്രിത X) ഘടകം xwayland 24.1.7 എന്നിവയുടെ തിരുത്തൽ പതിപ്പുകൾ പ്രസിദ്ധീകരിച്ചു, ഇത് വേലാൻഡ് അധിഷ്ഠിത പരിതസ്ഥിതികളിൽ X11 ആപ്ലിക്കേഷനുകളുടെ നിർവ്വഹണം സംഘടിപ്പിക്കുന്നതിനുള്ള X.Org സെർവറിന്റെ സമാരംഭം ഉറപ്പാക്കുന്നു. X.Org സെർവറിന്റെ പുതിയ പതിപ്പ് 6 ദുർബലതകൾ പരിഹരിക്കുന്നു. റൂട്ട് ആയി X സെർവർ പ്രവർത്തിക്കുന്ന സിസ്റ്റങ്ങളിൽ പ്രിവിലേജുകൾ വർദ്ധിപ്പിക്കുന്നതിനും SSH വഴി ആക്‌സസ്സിനായി X11 സെഷൻ ഫോർവേഡിംഗ് ഉപയോഗിക്കുന്ന കോൺഫിഗറേഷനുകളിൽ റിമോട്ടായി കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യുന്നതിനും ഈ പ്രശ്‌നങ്ങൾ ഉപയോഗപ്പെടുത്താൻ സാധ്യതയുണ്ട്.

തിരിച്ചറിഞ്ഞ കേടുപാടുകൾ:

• CVE-2025-49176 എന്നത് ബിഗ് റിക്വസ്റ്റ് എക്സ്റ്റൻഷനിൽ മെമ്മറി കറപ്ഷനിലേക്ക് നയിക്കുന്ന ഒരു ഇന്റിജർ ഓവർഫ്ലോ ആണ്, ഇത് 64 കിലോബൈറ്റുകളിൽ കൂടുതലുള്ള അഭ്യർത്ഥനകളെ അനുവദിക്കുന്നു. X11R6.0 (1994) പുറത്തിറങ്ങിയതുമുതൽ ഈ ദുർബലത നിലവിലുണ്ട്.
• CVE-2025-49179 എന്നത് X റെക്കോർഡ് എക്സ്റ്റൻഷൻ ഇംപ്ലിമെന്റേഷനിൽ മെമ്മറി കറപ്ഷനിലേക്ക് നയിക്കുന്ന ഒരു ഇന്റിജർ ഓവർഫ്ലോ ആണ്, ഇത് അമിതമായി വലിയ ക്ലയന്റ് എണ്ണങ്ങളോ ശ്രേണികളോ അയയ്ക്കുമ്പോൾ സംഭവിക്കുന്നു. X11R6.1 (1996) പുറത്തിറങ്ങിയതുമുതൽ ഈ ദുർബലത നിലവിലുണ്ട്.
• CVE-2025-49180 എന്നത് RandR എക്സ്റ്റൻഷൻ ഇംപ്ലിമെന്റേഷനിൽ മെമ്മറി കറപ്ഷനിലേക്ക് നയിക്കുന്ന ഒരു ഇന്റിജർ ഓവർഫ്ലോ ആണ്. 1.13 RC1 (2012) റിലീസ് മുതൽ ഈ ദുർബലത നിലവിലുണ്ട്.
• CVE-2025-49178 – മറ്റ് ക്ലയന്റുകളിൽ നിന്നുള്ള അഭ്യർത്ഥനകൾ തടയാൻ കാരണമായേക്കാവുന്ന ഒരു ദുർബലത. Xorg 1.10.0 മുതൽ ഈ ദുർബലത നിലവിലുണ്ട്.
• CVE-2025-49175 – ആനിമേറ്റഡ് കഴ്‌സറുകൾ ഉപയോഗിച്ച് പ്രവർത്തനങ്ങൾ നടത്തുമ്പോൾ X റെൻഡറിംഗ് എക്സ്റ്റൻഷനിൽ ഒരു ഔട്ട്-ഓഫ്-ബൗണ്ട് മെമ്മറി റീഡ് ദുർബലത സംഭവിക്കുന്നു. XFree86 4.3.0 (2003) മുതൽ ഈ ദുർബലത നിലവിലുണ്ട്.
• CVE-2025-49177 – XFIXES എക്സ്റ്റൻഷൻ ഇംപ്ലിമെന്റേഷനിൽ ഒരു ഡാറ്റ ചോർച്ച ഉണ്ടാകുന്നത് XFixesSetClientDisconnectMode ഹാൻഡ്‌ലറിൽ ക്ലയന്റ് അഭ്യർത്ഥന വലുപ്പത്തിന്റെ സാധൂകരണത്തിന്റെ അഭാവമാണ് (ഒരു ക്ലയന്റിന് ഒരു ചെറിയ അഭ്യർത്ഥന അയയ്ക്കാനും മുമ്പത്തെ അഭ്യർത്ഥനയുടെ ഡാറ്റ വായിക്കാനും കഴിയും). Xorg സെർവർ 21.1 RC1 (2021) പുറത്തിറങ്ങിയതുമുതൽ ഈ അപകടസാധ്യത നിലവിലുണ്ട്.

അപ്ഡേറ്റ്: ഈ അപ്ഡേറ്റിന്റെ തൊട്ടുപിന്നാലെ, X.Org സെർവർ 21.1.18 ഉം xwayland 24.1.8 ഉം പുറത്തിറക്കി, ഇതിൽ CVE-2025-49176 ദുർബലത പരിഹരിക്കുന്നതിനുള്ള അധിക മാറ്റങ്ങൾ ഉൾപ്പെടുന്നു.

അവലംബം: opennet.ru