Korrigeringsuppdateringarna för X.Org Server 21.1.17 och DDX-komponenten (Device-Dependent X) xwayland 24.1.7 har publicerats. Dessa möjliggör körning av X.Org Server för att köra X11-applikationer i Wayland-baserade miljöer. I den nya versionen av X.Org Server har 6 sÄrbarheter ÄtgÀrdats. Probleman kan potentiellt utnyttjas för att höja privilegier i system dÀr X-servern körs med root-rÀttigheter, samt för fjÀrrkörning av kod i konfigurationer dÀr Ätkomst sker genom omdirigering av X11-sessioner via SSH.
UpptÀckta sÄrbarheter:
- CVE-2025-49176 â heltalsöverflöd som leder till minneskorruption i implementeringen av Big Requests-funktionen, som tillĂ„ter sĂ€ndning av förfrĂ„gningar som överskrider 64 kilobyte. SĂ„rbarheten Ă€r nĂ€rvarande sedan versionen X11R6.0 (1994).
- CVE-2025-49179 â heltalsöverflöd som leder till minneskorruption i implementeringen av X Record-funktionen, som uppstĂ„r vid sĂ€ndning av för stora vĂ€rden för antal klienter eller intervall. SĂ„rbarheten Ă€r nĂ€rvarande sedan versionen X11R6.1 (1996).
- CVE-2025-49180 â heltalsöverflöd som leder till minneskorruption i implementeringen av RandR-funktionen. SĂ„rbarheten Ă€r nĂ€rvarande sedan versionen 1.13 RC1 (2012).
- CVE-2025-49178 â möjlighet till en situation som leder till blockering av förfrĂ„gningar frĂ„n andra klienter. SĂ„rbarheten Ă€r nĂ€rvarande sedan versionen Xorg 1.10.0.
- CVE-2025-49175 â lĂ€sning frĂ„n minnet utanför buffertgrĂ€nserna i X Rendering-funktionen, som uppstĂ„r vid operationer med animerade pekare. SĂ„rbarheten Ă€r nĂ€rvarande sedan versionen XFree86 4.3.0 (2003).
- CVE-2025-49177 â datalĂ€ckage i implementeringen av XFIXES-funktionen, orsakad av bristen pĂ„ storlekskontroll av klientens förfrĂ„gan i hanteraren XFixesSetClientDisconnectMode (klienten kan skicka en kortare förfrĂ„gan och lĂ€sa data frĂ„n den föregĂ„ende förfrĂ„gan). SĂ„rbarheten Ă€r nĂ€rvarande sedan versionen Xorg Server 21.1 RC1 (2021).
TillÀgg: Omedelbart efterÄt har X.Org Server 21.1.18 och xwayland 24.1.8 publicerats, vilka inkluderar ytterligare Àndringar för att ÄtgÀrda sÄrbarheten CVE-2025-49176.
KĂ€lla: opennet.ru
