X.Org Server och XWayland har fått akuta säkerhetsuppdateringar

Utvecklarna av X.Org har släppt xorg-server 21.1.23 och XWayland 24.1.12, vilket täcker hela nio sårbarheter i X.Org X Server och XWayland. Korrigeringarna publicerades den 2 juni 2026; i det officiella X.Org-kataloget finns redan källarkiven xorg-server-21.1.23 och xwayland-24.1.12 tillgängliga.

Problemen påverkar både den klassiska X.Org Server och XWayland – komponenten genom vilken X11-applikationer körs inom Wayland-sessionen. Därför är uppdateringen viktig inte bara för användare av en fullständig X11-session, utan också för dem som redan har övergått till Wayland men fortsätter att köra gamla X11-applikationer och spel.

CVE-nummer hade ännu inte tilldelats vid tidpunkten för avslöjandet, så i sårbarhetsbulletinen anges de via ZDI-CAN-id och beskrivningar av problemen. Åtta fel rapporterades av en anonym forskare genom TrendAI Zero Day Initiative, och en annan identifierades av Red Hats utvecklare och långvariga X.Org-deltagaren Peter Hatterer.

Vad som åtgärdades

• Buffertöverflöde vid behandling av font alias.
  Felet inträffade på grund av bristande begränsningar i X-servern och libXfont2: server det allokerades en buffert på 256 byte, medan namnet för font alias kunde nå upp till 1024 byte. Ett speciellt utformat font alias med en längd på mellan 257 och 1023 byte kunde leda till skrivning utanför bufferten.

• Use-after-free i XSYNC miSyncDestroyFence().
  Klienten kunde skapa flera fence-trigger, vänta på deras aktivering och sedan via en andra anslutning förstöra fäste. Detta ledde till att man försökte komma åt redan frigjord minne och potentiellt anropa en frigjord funktionspekare.

• Buffertöverflöde i XKB Key Types.
  I koden för att kontrollera knapptyperna CheckKeyTypes() utfördes inte tillräcklig begränsning av icke-standardiserade knapptyper baserade på XkbMaxShiftLevel. Som ett resultat kunde klienten ange ett överdrivet antal växelnivåer och orsaka flera buffertöverflöden. Det har också noterats att problemet är relaterat till en ofullständig åtgärd av en tidigare sårbarhet. CVE-2025-26597.

• Buffertöverflöde i XKB SetMap Request.
  I funktionen _XkbSetMapChecks() användes en fast array mapWidths[256], indexerad efter knapptypnummer. Vid en kontrollerad förflyttning av klienten kunde hjälpfunktionen skriva data utanför denna array.

• Use-after-free i XSYNC FreeCounter().
  Sårbarheten uppträdde när flera SyncCounter användes: en klient kunde vänta på att triggers skulle aktiveras, medan en annan anslutning kunde förstöra motsvarande räknare, vilket ledde till att man hänvisade till frigjord minne.

• Use-after-free i XSYNC SyncChangeCounter().
  Ett liknande scenario berörde ändring av räknare: när flera anslutningar arbetade samtidigt kunde klienten få tillgång till en redan frigjord SyncCounter under ändring av dess tillstånd.

• Läsa och skriva utanför bufferten i GLX ChangeDrawableAttributes.
  I hanteraren __glXDisp_ChangeDrawableAttributes() fanns en felaktig kontroll av förfrågningens storlek. Detta gjorde det möjligt att läsa eller skriva en kontrollerad mängd byte utanför förfrågningsbufferten. Läsningen kunde leda till informationsläckage, skrivningen till systemkrascher servern, och när X-servern kördes som root öppnade detta teoretiskt en väg för privilegietillväxt.

• Use-after-free och informationsläckage i CreateSaverWindow.
  Klienten kunde ändra fönstrets attribut och tvinga fram skärmsläckaren, vilket sedan ledde till att servern refererade till redan frigjorda data. Detta beskrevs i nyhetsbrevet som ett scenario som kunde leda till informationsläckage.

• Skrivning utanför heap i DRI2 DRIGetBuffers / DRIGetBuffersWithFormat.
  Felet inträffade vid förfrågningar om flera DRI2BufferBackLeft och en DRI2BufferFrontLeft. En sådan förfrågan kunde leda till att man skrev utanför det tilldelade minnesområdet i heapen. Detta var det enda av nio problem som inte upptäcktes genom TrendAI ZDI, utan av Peter Hatterer.

Inga särskilda nya funktioner har angetts i denna version: 21.1.23 och 24.1.12 är främst säkerhetsfixar. Användare och distributörer rekommenderas att uppdatera båda paketen: xorg-server för klassisk X11 och xwayland för kompatibilitet med X11-appar i Wayland-sessioner.

Källa: linux.org.ru