Boli vydané opravy verzí X.Org Server 21.1.22 a DDX komponentu (Device-Dependent X) xwayland 24.1.10, ktorý umožňuje spúšťanie X.Org Servera pre vykonávanie X11 aplikácií v prostrediach založených na Waylande. V nových verziách bolo odstránených 5 zraniteľností. Niektoré zraniteľnosti môžu byť potenciálne zneužité na zvýšenie oprávnení v systémoch, kde beží X server s právami root, ako aj na vzdialené vykonávanie kódu v konfiguráciách, kde sa využíva presmerovanie X11 relácie cez SSH.
Opravené zraniteľnosti:
- CVE-2026-34001 – prístup k pamäti po jej uvoľnení (Use-after-free) vo funkcii miSyncTriggerFence(). Zraniteľnosť sa prejavuje od verzie xorg-server 1.9.0 (rok 2010).
- CVE-2026-33999 – celočíselné pretečenie (underflow) vo funkcii XkbSetCompatMap(), čo vedie k čítaniu údajov z oblasti mimo vyrovnávacej pamäte pri spracovaní špeciálne formátovaných požiadaviek. Zraniteľnosť sa prejavuje od verzie X11R6.6 (rok 2001).
- CVE-2026-34000 – čítanie z oblasti mimo vyrovnávacej pamäte vo funkcii XkbAddGeomKeyAlias, vyvolané absenciou kontroly zhodnosti veľkosti predaného názvu klávesy s vyhradenou vyrovnávacou pamäťou. Zraniteľnosť sa prejavuje od verzií xorg-server 21.1.4 a xwayland 22.1.3 (rok 2022).
- CVE-2026-34002 – čítanie z oblasti mimo vyrovnávacej pamäte vo funkcii CheckModifierMap() z dôvodu absencie kontroly zhodnosti počtu uvedených kláves v požiadavke s faktickým počtom odovzdaných parametrov. Zraniteľnosť sa prejavuje od verzie X11R6.6 (rok 2001).
- CVE-2026-34003 – pretečenie vyrovnávacej pamäte vo funkcii XKB CheckKeyTypes(), čo vedie k čítaniu údajov z oblasti mimo vyrovnávacej pamäte z dôvodu absencie kontroly zhodnosti veľkosti vyrovnávacej pamäte s odovzdanými údajmi v požiadavke. Zraniteľnosť sa prejavuje od verzie X11R6.6 (rok 2001).
Zdroj: opennet.ru
