Er is een corrigerende release van X.Org Server 21.1.13 uitgebracht, waarin een fout is verholpen die was gemaakt bij het corrigeren van de kwetsbaarheid CVE-2024-31083 in de vorige versie. De correctie leidde tot een dubbele aanroeping van de functie free() in bepaalde situaties. Ondanks het feit dat deze fout doorgaans wordt opgevat als een kwetsbaarheid van het type 'double-free', is het probleem door de ontwikkelaars van X.Org duidelijk niet als een kwetsbaarheid gemarkeerd ā er wordt alleen vermeld dat het leidt tot een ongeplande beĆ«indiging van de X-server.
Een soortgelijk probleem is opgelost in de DDX-component xwayland 23.2.6, die de uitvoering van X.Org Server ondersteunt voor het draaien van X11-toepassingen in omgevingen op basis van Wayland.
Bron: opennet.ru
