Boli zverejnené opravné verzie X.Org Server 21.1.16 a DDX komponenty (Device-Dependent X) xwayland 24.1.6, ktorá umožňuje spúšťanie X.Org Server na prevádzku X11 aplikácií v prostrediach založených na Wayland. V novej verzii X.Org Server bolo odstránených 8 zraniteľností. Tieto problémy môžu byť potenciálne zneužité na zvýšenie privilégií v systémoch, v ktorých je X server spustený s právami root, a taktiež na vzdialené spúšťanie kódu v konfiguráciách, kde sa používa presmerovanie relácie X11 prostredníctvom SSH.
Odhalené zraniteľnosti:
- CVE-2025-26594 — prístup k už uvoľnenej pamäťovej oblasti (Use-after-free) v spracovaní kurzora základného okna. Zraniteľnosť sa prejavuje od čias pred vydaním X11R6.6 v roku 2001.
- CVE-2025-26595 — pretečenie vyrovnávacej pamäte v funkcii XkbVModMaskText(), spôsobené kopírovaním názvov virtuálnych modifikátorov do pevnej vyrovnávacej pamäte bez náležitej kontroly veľkosti. Zraniteľnosť sa prejavuje od X11R6.1 (rok 1996).
- CVE-2025-26596 — pretečenie vyrovnávacej pamäte vo funkcii XkbWriteKeySyms(), súvisiace s tým, že veľkosť vypočítaná funkciou XkbSizeKeySyms() nezodpovedala veľkosti dát zapisovaných funkciou XkbWriteKeySyms(). Zraniteľnosť sa prejavuje od prvej verzie xkb.c, ktorá bola súčasťou X11R6 (rok 1994).
- CVE-2025-26597 — pretečenie vyrovnávacej pamäte vo funkcii XkbChangeTypesOfKey() kvôli použitiu nesprávnej veľkosti tabuľky kódov symbolov. Zraniteľnosť sa prejavuje od vydania X11R6.1 (rok 1996).
- CVE-2025-26598 — prístup k dátam mimo vyrovnávacej pamäte vo funkcii CreatePointerBarrierClient(), spôsobený vrátením nesprávneho indexu v zozname pri neúspešnom vyhľadávaní zariadenia na ovládanie kurzora. Zraniteľnosť sa prejavuje od xorg-server 1.14.0 (rok 2013).
- CVE-2025-26599 — prístup cez neinitializovaný ukazovateľ vo funkcii compRedirectWindow() pri neschopnosti alokovať pamäť pre bitovú mapu. Zraniteľnosť sa prejavuje od Xorg 6.8.0 (rok 2004).
- CVE-2025-26600 — prístup k už uvoľnenej pamäťovej oblasti vo funkcii PlayReleasedEvents() pri extrakcii visiacich zariadení, pre ktoré zostávajú nevybavené udalosti. Zraniteľnosť sa prejavuje od X11R5 (rok 1991).
- CVE-2025-26601 — prístup k už uvoľnenej pamäťovej oblasti vo funkcii SyncInitTrigger(). Zraniteľnosť sa prejavuje od X11R6 (rok 1994).
Zdroj: opennet.ru
