{"id":168785,"date":"2026-04-15T11:12:00","date_gmt":"2026-04-15T09:12:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-22-s-ustraneniem-5-uyazvimostej"},"modified":"2026-04-15T11:12:00","modified_gmt":"2026-04-15T09:12:00","slug":"obnovlenie-x-org-server-21-1-22-s-ustraneniem-5-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/obnovlenie-x-org-server-21-1-22-s-ustraneniem-5-uyazvimostej","title":{"rendered":"Update van X.Org Server 21.1.22 met oplossing voor 5 kwetsbaarheden","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Er zijn corrigerende updates gepubliceerd voor X.Org Server 21.1.22 en de DDX-component (Device-Dependent X) xwayland 24.1.10, die de uitvoering van X.Org Server mogelijk maken voor het draaien van X11-applicaties in omgevingen gebaseerd op Wayland. In de nieuwe versies zijn 5 kwetsbaarheden verholpen. Sommige kwetsbaarheden kunnen potentieel worden misbruikt om privileges te verhogen in systemen waar de X-server met root-rechten draait, evenals voor de externe uitvoering van code in configuraties waar toegang wordt verkregen door middel van X11-sessie-overdracht via SSH. <\/p>\n
Gecorrigeerde kwetsbaarheden: <\/p>\n
\n
CVE-2026-34001 \u2014 geheugenadres waarnaar wordt verwezen na vrijgave (Use-after-free) in de functie miSyncTriggerFence(). De kwetsbaarheid doet zich voor vanaf de release van xorg-server 1.9.0 (2010).\n
CVE-2026-33999 \u2014 geheel getal onderloop (underflow) in de functie XkbSetCompatMap(), wat leidt tot het lezen van gegevens buiten de buffer bij het verwerken van speciaal gemaakte verzoeken. De kwetsbaarheid doet zich voor vanaf de release van X11R6.6 (2001).\n
CVE-2026-34000 \u2014 lezen van gegevens buiten de buffer in de functie XkbAddGeomKeyAlias, veroorzaakt door het ontbreken van een controle op de grootte van de opgegeven toetsaanduiding in verhouding tot de toegewezen buffer. De kwetsbaarheid doet zich voor vanaf de releases van xorg-server 21.1.4 en xwayland 22.1.3 (2022).\n
CVE-2026-34002 \u2014 lezen van gegevens buiten de buffer in de functie CheckModifierMap() door het ontbreken van een controle op het aantal gespecificeerde toetsen in verhouding tot het werkelijke aantal doorgegeven parameters. De kwetsbaarheid doet zich voor vanaf de release van X11R6.6 (2001).\n
CVE-2026-34003 \u2014 buffer overflow in de XKB-functie CheckKeyTypes(), wat leidt tot het lezen van gegevens buiten de buffer door het ontbreken van een controle op de grootte van de buffer in verhouding tot de gegevens die in het verzoek zijn doorgegeven. De kwetsbaarheid doet zich voor vanaf de release van X11R6.6 (2001). <\/ul>\n