Au fost publicate versiunile corective X.Org Server 21.1.19 și componenta DDX (Device-Dependent X) xwayland 24.1.9, care permite rularea X.Org Server pentru a organiza execuția aplicațiilor X11 în medii bazate pe Wayland. Noile versiuni remediază 3 vulnerabilități, care au un nivel de severitate de 7.8 din 10. Problemele pot fi exploatate pentru a crește privilegiile în sistemele în care serverul X rulează cu drepturi de root, precum și pentru execuția la distanță a codului în configurațiile în care accesul se face prin redirecționarea sesiunii X11 prin SSH.
Vulnerabilitățile corectate:
- CVE-2025-62229 — accesarea memoriei după eliberarea acesteia în codul de crearea a structurii XPresentNotify. Problema apare în implementarea extensiei X11 Present și duce la lăsarea unui pointer către un obiect eliminat present_notify în cazul în care apare o eroare în timpul procesării și adăugării notificărilor după prezentarea hărții de pixeli. Vulnerabilitatea apare începând cu versiunea Xorg 1.15 (2013).
- CVE-2025-62230 — accesarea memoriei după eliberarea acesteia la ștergerea resurselor Xkb pentru client. Funcția XkbRemoveResourceClient() elibera memoria alocată pentru datele XkbInterest asociate cu dispozitivul, dar lăsa resursele asociate cu acesta. Vulnerabilitatea apare începând cu versiunea X11R6 (1994).
- CVE-2025-62231 — depășirea valorii întregi în extensia Xkb. În structura XkbCompatMap valorile erau stocate cu tipul 'unsigned short', dar nu erau verificate pentru a se asigura că valoarea de intrare nu depășește limita superioară a acestui tip. Vulnerabilitatea apare începând cu versiunea X11R6 (1994).
Pe urmele fierbinți a fost creat un release corectiv X.Org Server 21.1.20, în care a fost rezolvată problema care provoca o eroare la compilare utilizând sistemul de construire Meson.
Sursa: opennet.ro
