Lançados os lançamentos corretivos do X.Org Server 21.1.19 e do componente DDX (Device-Dependent X) xwayland 24.1.9, que permitem a execução do X.Org Server para a realização de aplicações X11 em ambientes baseados no Wayland. Nas novas versões, foram corrigidas 3 vulnerabilidades, atribuídas a um nível de severidade de 7.8 de 10. Os problemas podem ser explorados para elevação de privilégios em sistemas onde o servidor X é executado com permissões de root, bem como para execução remota de código em configurações que utilizam o redirecionamento de sessão X11 via SSH.
Vulnerabilidades corrigidas:
- CVE-2025-62229 — acesso à memória após a liberação no código que cria a estrutura XPresentNotify. O problema se manifesta na implementação da extensão X11 Present e resulta na manutenção de um ponteiro para o objeto remoto present_notify caso ocorra um erro durante o processamento e adição de notificações após a apresentação do mapa de pixels. A vulnerabilidade se manifesta a partir do lançamento do Xorg 1.15 (2013).
- CVE-2025-62230 — acesso à memória após a liberação ao remover recursos de Xkb para o cliente. A função XkbRemoveResourceClient() liberava a memória alocada para os dados XkbInterest associados ao dispositivo, mas deixava os recursos associados a ele. A vulnerabilidade se manifesta a partir do lançamento do X11R6 (1994).
- CVE-2025-62231 — estouro de valor inteiro na extensão Xkb. Na estrutura XkbCompatMap, os valores eram armazenados como 'unsigned short', mas não eram verificados para garantir que o valor de entrada não excedesse o limite superior desse tipo. A vulnerabilidade se manifesta a partir do lançamento do X11R6 (1994).
Um lançamento corretivo do X.Org Server 21.1.20 foi rapidamente criado, resolvendo o problema que causava a falha na construção ao usar o sistema de construção Meson.
Fonte: opennet.ru
