Korrigerande versioner av X.Org Server 21.1.24 och DDX-komponenten (Device-Dependent X) xwayland 24.1.13 har publicerats, vilket möjliggör att köra X.Org Server för att stödja körning av X11-applikationer i Wayland-baserade miljöer. I de nya versionerna har två sårbarheter åtgärdats som potentiellt kan utnyttjas för att höja privilegier i system där X-servern körs med root-rättigheter, samt för fjärr exekvering av kod i konfigurationer där sessionen X11 får åtkomst via SSH-omdirigering.
Åtgärdade sårbarheter:
- CVE-2026-55999 — buffertöverflöd i implementeringen av 2D-accelerering Glamor, som påverkar funktionen glamor_font_get(), som bygger texturatlas för typsnitt genom att rita varje glyf i en gemensam buffert. Problemet orsakas av att storleken på bufferten bestämdes baserat på de angivna parametrarna i typsnittet, men när kopieringen av data till bufferten gjordes användes individuella metrik för varje glyf. För att utnyttja sårbarheten kan en angripare förbereda en specialdesignad PCF-fil där felaktiga glyfmetrik anges, vilket överskrider den tilldelade minnesstorleken. Överflödet uppstår på system som använder glamor-backend (Xorg med modesetting-drivrutinen och Xwayland) när text ritas med det problematiska typsnittet.
- CVE-2026-56000 — minnesåtkomst efter att det har frigjorts i funktionen CommonMakeCurrent() vid behandling av GLX contextTags. Problemet orsakas av att när funktionen realloc() användes flyttades data från arrayen cl->contextTags till en ny buffert, men en pekare som refererade till den gamla bufferten kvarstod. För att initiera flytten av bufferten kunde klienten ta upp alla tilldelade för GLX-kontexten element i arrayen, för att sedan skapa ytterligare en kontext.
Det kan också nämnas att biblioteket libXfont 2.0.8 har släppts, vilket används i X-servern. I uppdateringen har tre sårbarheter (CVE-2026-56001, CVE-2026-56002, CVE-2026-56003) åtgärdats, vilket leder till buffertöverflöd vid analys av specialdesignade typsnitt i PCF-format.
Källa: opennet.ru
