Er zijn corrigerende updates gepubliceerd voor X.Org Server 21.1.22 en de DDX-component (Device-Dependent X) xwayland 24.1.10, die de uitvoering van X.Org Server mogelijk maken voor het draaien van X11-applicaties in omgevingen gebaseerd op Wayland. In de nieuwe versies zijn 5 kwetsbaarheden verholpen. Sommige kwetsbaarheden kunnen potentieel worden misbruikt om privileges te verhogen in systemen waar de X-server met root-rechten draait, evenals voor de externe uitvoering van code in configuraties waar toegang wordt verkregen door middel van X11-sessie-overdracht via SSH.
Gecorrigeerde kwetsbaarheden:
- CVE-2026-34001 — gebruik van vrijgegeven geheugen (Use-after-free) in de functie miSyncTriggerFence(). De kwetsbaarheid doet zich voor vanaf de release van xorg-server 1.9.0 (2010).
- CVE-2026-33999 — gehele getal onderloop (underflow) in de functie XkbSetCompatMap(), wat leidt tot het lezen van gegevens buiten de buffer bij het verwerken van speciaal gevormde verzoeken. De kwetsbaarheid doet zich voor vanaf de release van X11R6.6 (2001).
- CVE-2026-34000 — lezen van gegevens buiten de buffer in de functie XkbAddGeomKeyAlias, veroorzaakt door het ontbreken van een controle op de grootte van de doorgegeven toetsnaam tegen de toegewezen buffer. De kwetsbaarheid doet zich voor vanaf de releases van xorg-server 21.1.4 en xwayland 22.1.3 (2022).
- CVE-2026-34002 — lezen van gegevens buiten de buffer in de functie CheckModifierMap() vanwege het ontbreken van een controle op het aantal in het verzoek opgegeven toetsen ten opzichte van het werkelijke aantal doorgegeven parameters. De kwetsbaarheid doet zich voor vanaf de release van X11R6.6 (2001).
- CVE-2026-34003 — buffer overflow in de XKB-functie CheckKeyTypes(), wat leidt tot het lezen van gegevens buiten de buffer vanwege het ontbreken van controle op de grootte van de buffer voor de doorgegeven gegevens in het verzoek. De kwetsbaarheid doet zich voor vanaf de release van X11R6.6 (2001).
Bron: opennet.ru
