O projeto X.Org publicou correções para cinco vulnerabilidades que afetam todas as versões dos componentes do stack gráfico lançadas anteriormente.
Usuários e administradores de sistemas são recomendados a atualizar seus sistemas para as versões xorg-server 21.1.22 e xwayland 24.1.10. A atualização corrige cinco problemas de segurança identificados com os identificadores CVE de CVE-2026-33999 a CVE-2026-34003. Todas foram descobertas por Jan-Niklas Sohn em colaboração com a iniciativa TrendAI Zero Day Initiative.
- CVE-2026-33999: Overflow inteiro em XkbSetCompatMap() — pode levar a um estouro de buffer ao processar a solicitação.
- CVE-2026-34000: Leitura fora dos limites em CheckSetGeom() — erro na verificação de limites no XKB permite a leitura de memória não inicializada.
- CVE-2026-34001: Uso após liberação (Use-After-Free) em XSYNC — um problema no manipulador de sincronização que pode levar a falhas ou execução de código arbitrário.
- CVE-2026-34002: Leitura fora dos limites em CheckModifierMap() — verificação incorreta dos dados na solicitação do cliente resulta em leitura de memória não inicializada.
- CVE-2026-34003: Overflow de buffer em CheckKeyTypes() — verificação de limites incorreta na função pode levar à leitura de memória além da solicitação.
Algumas distribuições, como o Debian, já classificaram esses problemas como menores no contexto do Xwayland, argumentando que o Xwayland não deve ser executado com privilégios de superusuário.
Fonte: linux.org.ru
