Uppdateringen X.Org Server 21.1.13 åtgärdar en potentiell sårbarhet relaterad till en fix av en tidigare sårbarhet.

En korrigerande version av X.Org Server 21.1.13 har publicerats, där ett fel åtgärdats som inträffade vid korrigeringen av sårbarheten CVE-2024-31083 i den tidigare versionen. Åtgärden ledde till en dubbelanropning av funktionen free() under vissa omständigheter. Trots detta fel, som vanligtvis uppfattas som en sårbarhet av typen "double-free", har problemet tydligt inte markerats av X.Org-utvecklarna som en sårbarhet — det nämns endast att det kan leda till en krasch av X-servern.

Ett liknande problem har åtgärdats i DDX-komponenten xwayland 23.2.6, som möjliggör körning av X.Org Server för att köra X11-applikationer i Wayland-baserade miljöer.

Källa: opennet.ru