{"id":146775,"date":"2025-10-29T23:12:08","date_gmt":"2025-10-29T21:12:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-20-s-ustraneniem-3-uyazvimostej"},"modified":"2025-10-29T23:12:08","modified_gmt":"2025-10-29T21:12:08","slug":"obnovlenie-x-org-server-21-1-20-s-ustraneniem-3-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/obnovlenie-x-org-server-21-1-20-s-ustraneniem-3-uyazvimostej","title":{"rendered":"Uppdatering av X.Org Server 21.1.20 med \u00e5tg\u00e4rder f\u00f6r 3 s\u00e5rbarheter","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Korrigerade versioner av X.Org Server 21.1.19 och DDX-komponenten (Device-Dependent X) xwayland 24.1.9 har publicerats, vilket m\u00f6jligg\u00f6r start av X.Org Server f\u00f6r att k\u00f6ra X11-applikationer i Wayland-baserade milj\u00f6er. I de nya versionerna har tre s\u00e5rbarheter \u00e5tg\u00e4rdats, som tilldelades en fara-niv\u00e5 p\u00e5 7,8 av 10. Problemen kan potentiellt utnyttjas f\u00f6r att h\u00f6ja privilegier i system d\u00e4r X-servern k\u00f6rs med root-r\u00e4ttigheter, samt f\u00f6r fj\u00e4rrk\u00f6rning av kod i konfigurationer d\u00e4r \u00e5tkomst g\u00f6rs via SSH-sessioner med X11-omdirigering. <\/p>\n
Korrigerade s\u00e5rbarheter: <\/p>\n
\n
CVE-2025-62229 \u2014 \u00e5tkomst till minne efter att det har frigjorts i koden f\u00f6r att skapa strukturen XPresentNotify. Problemet uppst\u00e5r i implementationen av X11 Present-erbjudandet och leder till att en pekare p\u00e5 det raderade objektet present_notify kvarst\u00e5r om ett fel intr\u00e4ffar under behandling och till\u00e4gg av meddelanden efter rendering av pixelkartan. S\u00e5rbarheten upptr\u00e4der fr\u00e5n versionen Xorg 1.15 (2013).\n
CVE-2025-62230 \u2014 \u00e5tkomst till minne efter att det har frigjorts vid radering av Xkb-resurser f\u00f6r en klient. Funktionen XkbRemoveResourceClient() frigjorde minne som allokerats f\u00f6r XkbInterest-data kopplade till enheten, men l\u00e4mnade kvar resurser relaterade till den. S\u00e5rbarheten upptr\u00e4der fr\u00e5n versionen X11R6 (1994).\n
CVE-2025-62231 \u2014 heltals\u00f6verfl\u00f6d i Xkb-erbjudandet. I strukturen XkbCompatMap lagrades v\u00e4rden av typen \u00abunsigned short\u00bb, men kontrollerades inte f\u00f6r att s\u00e4kerst\u00e4lla att det inmatade v\u00e4rdet inte \u00f6verskrider den \u00f6vre gr\u00e4nsen f\u00f6r denna typ. S\u00e5rbarheten upptr\u00e4der fr\u00e5n versionen X11R6 (1994). <\/ul>\n