Foram publicadas atualizações corretivas do X.Org Server 21.1.22 e do componente DDX (Device-Dependent X) xwayland 24.1.10, que possibilita a execução do X.Org Server para a organização de aplicativos X11 em ambientes baseados em Wayland. As novas versões corrigem 5 vulnerabilidades. Algumas dessas vulnerabilidades podem ser potencialmente exploradas para elevação de privilégios em sistemas onde o servidor X é executado com privilégios de root, bem como para execução remota de código em configurações onde o acesso é feito por meio do redirecionamento de sessão X11 usando SSH.
Vulnerabilidades corrigidas:
- CVE-2026-34001 — acesso à memória após a liberação (Use-after-free) na função miSyncTriggerFence(). A vulnerabilidade existe desde a versão xorg-server 1.9.0 (2010).
- CVE-2026-33999 — estouro inteiro por subtração (underflow) na função XkbSetCompatMap(), resultando em leitura de dados fora do buffer ao processar solicitações especialmente formatadas. A vulnerabilidade existe desde a versão X11R6.6 (2001).
- CVE-2026-34000 — leitura fora do buffer na função XkbAddGeomKeyAlias, causada pela falta de verificação de conformidade do tamanho do nome da tecla fornecido com o buffer alocado. A vulnerabilidade existe desde as versões xorg-server 21.1.4 e xwayland 22.1.3 (2022).
- CVE-2026-34002 — leitura fora do buffer na função CheckModifierMap() devido à falta de verificação da correspondência entre o número de teclas especificadas na solicitação e o número real de parâmetros fornecidos. A vulnerabilidade existe desde a versão X11R6.6 (2001).
- CVE-2026-34003 — estouro de buffer na função CheckKeyTypes() do XKB, resultando em leitura de dados fora do buffer devido à falta de verificação do tamanho do buffer em relação aos dados passados na solicitação. A vulnerabilidade existe desde a versão X11R6.6 (2001).
Fonte: opennet.ru
