{"id":122099,"date":"2025-02-26T14:22:10","date_gmt":"2025-02-26T12:22:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-16-s-ustraneniem-8-uyazvimostej"},"modified":"2025-02-26T14:22:10","modified_gmt":"2025-02-26T12:22:10","slug":"obnovlenie-x-org-server-21-1-16-s-ustraneniem-8-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/obnovlenie-x-org-server-21-1-16-s-ustraneniem-8-uyazvimostej","title":{"rendered":"Update van X.Org Server 21.1.16 met de oplossing van 8 kwetsbaarheden","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Er zijn correcties uitgegeven voor X.Org Server 21.1.16 en het DDX-component (Device-Dependent X) xwayland 24.1.6, dat de uitvoering van X.Org Server mogelijk maakt voor het draaien van X11-applicaties in omgevingen gebaseerd op Wayland. In de nieuwe versie van X.Org Server zijn 8 kwetsbaarheden verholpen. Deze problemen kunnen potentieel worden misbruikt om privileges te verhogen in systemen waar de X-server met root-rechten draait, alsook voor het op afstand uitvoeren van code in configuraties waarbij toegang wordt verkregen via X11-sessieredirectie met behulp van SSH. <\/p>\n
Ge\u00efdentificeerde kwetsbaarheden: <\/p>\n
\n
CVE-2025-26594 \u2014 toegang tot een al vrijgegeven geheugenlocatie (Use-after-free) in de cursorhandler van het rootvenster. De kwetsbaarheid is al aanwezig sinds de release van X11R6.6 in 2001.\n
CVE-2025-26595 \u2014 buffer overflow in de functie XkbVModMaskText(), veroorzaakt door het kopi\u00ebren van namen van virtuele modificatoren naar een vaste buffer zonder juiste groottecontrole. De kwetsbaarheid is aanwezig vanaf X11R6.1 (1996).\n
CVE-2025-26596 \u2014 buffer overflow in de functie XkbWriteKeySyms(), gerelateerd aan het feit dat de grootte, berekend door de functie XkbSizeKeySyms(), niet overeenkwam met de grootte van de gegevens die door de functie XkbWriteKeySyms() werden geschreven. De kwetsbaarheid is aanwezig sinds de eerste versie van xkb.c die deel uitmaakte van X11R6 (1994).\n
CVE-2025-26597 \u2014 buffer overflow in de functie XkbChangeTypesOfKey() door een onjuiste tabelgrootte voor karaktercodes. De kwetsbaarheid is aanwezig sinds de release van X11R6.1 (1996).\n
CVE-2025-26598 \u2014 toegang tot gegevens buiten de buffer in de functie CreatePointerBarrierClient(), veroorzaakt door het retourneren van een onjuiste index in de lijst bij een mislukte poging om een invoerapparaat te vinden. De kwetsbaarheid is aanwezig vanaf xorg-server 1.14.0 (2013).\n
CVE-2025-26599 \u2014 toegang via een niet-ge\u00efnitialiseerde pointer in de functie compRedirectWindow() wanneer geheugen voor een bitmap niet kan worden toegewezen. De kwetsbaarheid is aanwezig vanaf Xorg 6.8.0 (2004).\n
CVE-2025-26600 \u2014 toegang tot een al vrijgegeven geheugenlocatie in de functie PlayReleasedEvents() bij het ophalen van een vastgelopen apparaat waarvoor nog onbewerkte gebeurtenissen zijn. De kwetsbaarheid is aanwezig vanaf X11R5 (1991).\n
CVE-2025-26601 \u2014 toegang tot een al vrijgegeven geheugenlocatie in de functie SyncInitTrigger(). De kwetsbaarheid is aanwezig vanaf X11R6 (1994). <\/ul>\n