Uppdatering av X.Org Server 21.1.20 med åtgärder för 3 sårbarheter

Korrigerade versioner av X.Org Server 21.1.19 och DDX-komponenten (Device-Dependent X) xwayland 24.1.9 har publicerats, vilket möjliggör start av X.Org Server för att köra X11-applikationer i Wayland-baserade miljöer. I de nya versionerna har tre sårbarheter åtgärdats, som tilldelades en fara-nivå på 7,8 av 10. Problemen kan potentiellt utnyttjas för att höja privilegier i system där X-servern körs med root-rättigheter, samt för fjärrkörning av kod i konfigurationer där åtkomst görs via SSH-sessioner med X11-omdirigering.

Korrigerade sårbarheter:

• CVE-2025-62229 – åtkomst till minne efter att det har frigjorts i koden för att skapa strukturen XPresentNotify. Problemet uppstår i implementeringen av X11 Present-förlängningen och leder till att pekaren till det frigjorda objektet present_notify lämnas kvar vid ett fel under behandling och tillägg av meddelanden efter visningen av pixelkartan. Sårbarheten har funnits sedan versionen Xorg 1.15 (2013).
• CVE-2025-62230 – åtkomst till minne efter att det har frigjorts vid borttagning av Xkb-resurser för klienten. Funktionen XkbRemoveResourceClient() frigjorde minnet som tilldelats XkbInterest-data associerade med enhet, men lämnade resurserna kopplade till den kvar. Sårbarheten har funnits sedan versionen X11R6 (1994).
• CVE-2025-62231 – överflöde av heltal i Xkb-förlängningen. I strukturen XkbCompatMap lagrades värden som "unsigned short", men checkades inte för att det inmatade värdet överskrider övre gränsen för denna typ. Sårbarheten har funnits sedan versionen X11R6 (1994).

Ett korrigerande släpp av X.Org Server 21.1.20 har snabbt skapats, där problemet som orsakade ett fel under byggande med byggsystemet Meson har åtgärdats.

Källa: opennet.ru