{"id":146775,"date":"2025-10-29T23:12:08","date_gmt":"2025-10-29T21:12:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-20-s-ustraneniem-3-uyazvimostej"},"modified":"2025-10-29T23:12:08","modified_gmt":"2025-10-29T21:12:08","slug":"obnovlenie-x-org-server-21-1-20-s-ustraneniem-3-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/obnovlenie-x-org-server-21-1-20-s-ustraneniem-3-uyazvimostej","title":{"rendered":"Update van X.Org Server 21.1.20 lost 3 kwetsbaarheden op","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Er zijn correctieve uitgaven van X.Org Server 21.1.19 en de DDX-component (Device-Dependent X) xwayland 24.1.9 gepubliceerd, die de uitvoering van X.Org Server mogelijk maken voor het draaien van X11-toepassingen in omgevingen op basis van Wayland. In de nieuwe versies zijn er 3 kwetsbaarheden verholpen, die een ernstigheidsniveau van 7.8 op 10 hebben gekregen. De problemen kunnen potentieel worden misbruikt voor privilege-escalatie in systemen waar de X-server met root-rechten draait, evenals voor het op afstand uitvoeren van code in configuraties waar toegang wordt verkregen via het doorsturen van de X11-sessie via SSH. <\/p>\n
Gecorrigeerde kwetsbaarheden: <\/p>\n
\n
CVE-2025-62229 \u2014 toegang tot geheugen na vrijgave in de code voor het cre\u00ebren van de XPresentNotify-structuur. Het probleem doet zich voor in de implementatie van de X11 Present-extensie en leidt tot een aanwijzer naar een verwijderd object present_notify bij een fout tijdens de verwerking en toevoeging van meldingen na het presenteren van de pixelmap. De kwetsbaarheid is aanwezig sinds de release van Xorg 1.15 (2013).\n
CVE-2025-62230 \u2014 toegang tot geheugen na vrijgave bij het verwijderen van Xkb-resources voor de client. De functie XkbRemoveResourceClient() vrijgaf het geheugen dat was toegewezen voor XkbInterest-gegevens die aan een apparaat waren gekoppeld, maar liet de bijbehorende resources intact. De kwetsbaarheid is aanwezig sinds de release van X11R6 (1994).\n
CVE-2025-62231 \u2014 integer overflow in de Xkb-extensie. In de XkbCompatMap-structuur werden waarden opgeslagen als 'unsigned short', maar werd er niet gecontroleerd of de invoerwaarde de bovenlimiet van dit type kon overschrijden. De kwetsbaarheid is aanwezig sinds de release van X11R6 (1994). <\/ul>\n