Objavljene su korektivne verzije X.Org Server 21.1.16 i DDX komponente (Device-Dependent X) xwayland 24.1.6, koja omogućava pokretanje X.Org Servera za izvršavanje X11 aplikacija u okruženjima zasnovanim na Waylandu. U novoj verziji X.Org Servera ispravljeno je 8 ranjivosti. Problemi se mogu potencijalno iskoristiti za sticanje privilegija u sistemima gde X server radi sa root pravima, kao i za daljinsko izvršavanje koda u konfiguracijama gde se koristi preusmeravanje X11 sesije putem SSH.
Ugotovljene ranljivosti:
- CVE-2025-26594 — pristup već oslobođenoj memorijskoj oblasti (Use-after-free) u obradi pokazivača glavnog prozora. Ranjivost se javlja od vremena pre objavljivanja X11R6.6 2001. godine.
- CVE-2025-26595 — prelivanje bafera u funkciji XkbVModMaskText(), izazvano kopiranjem imena virtuelnih modifikatora u fiksni bafer bez odgovarajuće provere veličine. Ranjivost se javlja od X11R6.1 (1996. godina).
- CVE-2025-26596 — prelivanje bafera u funkciji XkbWriteKeySyms(), povezano sa tim da veličina izračunata funkcijom XkbSizeKeySyms() nije odgovarala veličini podataka koji se upisuju funkcijom XkbWriteKeySyms(). Ranjivost se javlja od prve verzije xkb.c koja je uključena u sastav X11R6 (1994. godina).
- CVE-2025-26597 — prelivanje bafera u funkciji XkbChangeTypesOfKey() zbog korišćenja nepravilne veličine tabele kodova simbola. Ranjivost se javlja od objave X11R6.1 (1996. godina).
- CVE-2025-26598 — pristup podacima van granica bafera u funkciji CreatePointerBarrierClient(), izazvan vraćanjem netačnog indeksa na spisku prilikom neuspešnog pretraživanja uređaja za upravljanje pokazivačem. Ranjivost se javlja od xorg-server 1.14.0 (2013. godina).
- CVE-2025-26599 — pristup putem neinicijalizovanog pokazivača u funkciji compRedirectWindow() kada nije moguće alocirati memoriju za bitmapu. Ranjivost se javlja od Xorg 6.8.0 (2004. godina).
- CVE-2025-26600 — pristup već oslobođenoj memorijskoj oblasti u funkciji PlayReleasedEvents() prilikom preuzimanja zaglavljenog uređaja, za koji ostaju neobrađeni dogadjaji. Ranjivost se javlja od X11R5 (1991. godina).
- CVE-2025-26601 — pristup već oslobođenoj memorijskoj oblasti u funkciji SyncInitTrigger(). Ranjivost se javlja od X11R6 (1994. godina).
Izvor: opennet.ru
