Objavljene so korekcijske različice X.Org Serverja 21.1.14 in DDX-komponente (Device-Dependent X) xwayland 24.1.4, ki omogočajo zagon X.Org Serverja za izvajanje X11 aplikacij v okolju Wayland. V novih različicah je odpravljena ranljivost (CVE-2024-9632), ki bi jo bilo mogoče izkoristiti za povečanje privilegijev v sistemih, kjer se X-strežnik izvaja s pravicami root, pa tudi za oddaljeno izvajanje kode v konfiguracijah, kjer se za dostop uporablja preusmeritev seje X11 preko SSH.
Težavo povzroča prelivanje pomnilnika v funkciji _XkbSetCompatMap(), ki se pojavi pri poskusu spreminjanja velikosti pomnilnika sym_interpret med obdelavo posebno oblikovane bitne slike. Zaradi napake pri nastavljanju nove velikosti se je spremenil le parameter num_si, medtem ko je vrednost size_si ostala nespremenjena. Težava se pojavi od izdaje xorg-server-1.1.1, objavljene leta 2006.
Izvor: opennet.ru
