Säkerhetsuppdatering: X.Org Server 21.1.22 och Xwayland 24.1.10

X.Org-projektet har publicerat korrigeringar för fem sårbarheter som påverkar alla versioner av grafikstackkomponenterna som släppts tidigare.

Användare och systemadministratörer rekommenderas att uppdatera sina system till versioner av xorg-server 21.1.22 och xwayland 24.1.10. Uppdateringen åtgärdar fem säkerhetsproblem som har identifierats med CVE-identifierare från CVE-2026-33999 till CVE-2026-34003. Alla upptäcktes av Jan-Niklas Sohn i samarbete med TrendAI Zero Day Initiative.

• CVE-2026-33999: Heltalsöverflöd i XkbSetCompatMap() – kan leda till buffertöverskridande vid hantering av förfrågningar.
• CVE-2026-34000: Läsöverflöd i CheckSetGeom() – fel vid granskning av gränser i XKB gör att oinitialiserat minne kan läsas.
• CVE-2026-34001: Användning efter frigöring (Use-After-Free) i XSYNC – ett problem i synkroniseringshanteraren som kan leda till krasch eller körning av godtycklig kod.
• CVE-2026-34002: Läsöverflöd i CheckModifierMap() – felaktig datavalidering i klientförfrågan leder till att oinitialiserat minne kan läsas.
• CVE-2026-34003: Buffertöverskridande i CheckKeyTypes() – felaktig gränskontroll i funktionen kan leda till att minne utanför förfrågan läses.

Vissa distributioner, som Debian, har redan klassificerat dessa problem som lågprioriterade i sammanhanget av Xwayland, med motiveringen att Xwayland inte bör köras med superanvändarbehörigheter.

Källa: linux.org.ru