Foram publicados os lançamentos corretivos do X.Org Server 21.1.17 e do componente DDX (Device-Dependent X) xwayland 24.1.7, que possibilita a execução do X.Org Server para permitir a execução de aplicativos X11 em ambientes baseados em Wayland. Na nova versão do X.Org Server, foram corrigidas 6 vulnerabilidades. Os problemas podem potencialmente ser explorados para elevação de privilégios em sistemas onde o X server é executado com privilégios de root, assim como para execução remota de código em configurações que utilizam redirecionamento de sessão X11 via SSH.
Vulnerabilidades identificadas:
- CVE-2025-49176 — um estouro de inteiro que leva a uma corrupção de memória, na implementação da extensão Big Requests, que permite enviar solicitações que excedem 64 kilobytes. A vulnerabilidade se manifesta desde o lançamento do X11R6.0 (1994).
- CVE-2025-49179 — um estouro de inteiro que leva a uma corrupção de memória, na implementação da extensão X Record, que ocorre ao enviar valores excessivamente grandes para o número de clientes ou intervalos. A vulnerabilidade se manifesta desde o lançamento do X11R6.1 (1996).
- CVE-2025-49180 — um estouro de inteiro que leva a uma corrupção de memória, na implementação da extensão RandR. A vulnerabilidade se manifesta desde o lançamento 1.13 RC1 (2012).
- CVE-2025-49178 — uma possibilidade de criar uma situação que leva ao bloqueio de solicitações de outros clientes. A vulnerabilidade se manifesta desde o lançamento do Xorg 1.10.0.
- CVE-2025-49175 — leitura de memória fora dos limites do buffer na extensão X Rendering, que ocorre durante operações com cursores animados. A vulnerabilidade se manifesta desde o lançamento do XFree86 4.3.0 (2003).
- CVE-2025-49177 — vazamento de dados na implementação da extensão XFIXES, causado pela falta de verificação do tamanho da solicitação do cliente no manipulador XFixesSetClientDisconnectMode (o cliente pode enviar uma solicitação mais curta e ler dados da solicitação anterior). A vulnerabilidade se manifesta desde o lançamento do Xorg Server 21.1 RC1 (2021).
Adicional: Com rapidez, foram formados os lançamentos do X.Org Server 21.1.18 e do xwayland 24.1.8, que incluem alterações adicionais para corrigir a vulnerabilidade CVE-2025-49176.
Fonte: opennet.ru
