Foi lançada uma versão de correção do X.Org Server 21.1.13, na qual foi corrigido um erro cometido ao resolver a vulnerabilidade CVE-2024-31083 na versão anterior. A correção levou a uma chamada dupla da função free() em determinadas situações. Apesar da existência do erro, que geralmente é considerado uma vulnerabilidade da classe "double-free", o problema claramente não é marcado pelos desenvolvedores do X.Org como uma vulnerabilidade — é mencionado apenas que leva ao encerramento inesperado do servidor X.
Um problema semelhantes foi resolvido no componente DDX xwayland 23.2.6, que permite a execução do X.Org Server para a execução de aplicativos X11 em ambientes baseados em Wayland.
Fonte: opennet.ru
