Boli uvoľnené opravné verzie X.Org Server 21.1.17 a DDX komponentu (Device-Dependent X) xwayland 24.1.7, ktoré zabezpečujú spustenie X.Org Server na prevádzku X11 aplikácií v prostrediach založených na Wayland. V novej verzii X.Org Server bolo odstránených 6 zraniteľností. Problémy môžu potenciálne viesť k zvýšeniu oprávnení v systémoch, kde X server beží s právami root, ako aj k vzdialenému vykonávaniu kódu v konfiguráciách, kde je prístup zabezpečený presmerovaním relácie X11 pomocou SSH.
Odhalené zraniteľnosti:
- CVE-2025-49176 – celočíselný pretečenie, ktoré vedie k poškodzovaniu pamäte v implementácii rozšírenia Big Requests, umožňujúceho posielať požiadavky presahujúce 64 kilobajtov. Zraniteľnosť sa prejavuje od vydania X11R6.0 (1994).
- CVE-2025-49179 – celočíselný pretečenie, ktoré vedie k poškodeniu pamäte v implementácii rozšírenia X Record, vznikajúce pri posielaní príliš veľkých hodnôt počtu klientov alebo intervalov. Zraniteľnosť sa prejavuje od vydania X11R6.1 (1996).
- CVE-2025-49180 – celočíselný pretečenie, ktoré vedie k poškodeniu pamäte v implementácii rozšírenia RandR. Zraniteľnosť sa prejavuje od vydania 1.13 RC1 (2012).
- CVE-2025-49178 – možnosť vytvorenia situácie vedúcej k zablokovaniu požiadaviek iných klientov. Zraniteľnosť sa prejavuje od vydania Xorg 1.10.0.
- CVE-2025-49175 – čítanie z pamäte mimo hraníc bufra v rozšírení X Rendering, ktoré sa vyskytuje pri vykonávaní operácií s animovanými kurzormi. Zraniteľnosť sa prejavuje od vydania XFree86 4.3.0 (2003).
- CVE-2025-49177 – únik dát v implementácii rozšírenia XFIXES, spôsobený absenciou kontroly veľkosti požiadavky klienta v spracovateľovi XFixesSetClientDisconnectMode (klient môže poslať kratšiu požiadavku a prečítať dáta z predchádzajúcej požiadavky). Zraniteľnosť sa prejavuje od vydania Xorg Server 21.1 RC1 (2021).
Doplnok: Na základe aktuálnych informácií boli uvoľnené verzie X.Org Server 21.1.18 a xwayland 24.1.8, ktoré obsahujú ďalšie zmeny na opravu zraniteľnosti CVE-2025-49176.
Zdroj: opennet.ru
