X.Org 项目发布了针对五个漏洞的修复程序，这些漏洞会影响之前发布的所有图形堆栈组件版本。
建议用户和系统管理员将系统更新至 xorg-server 21.1.22 和 xwayland 24.1.10。此次更新修复了五个安全漏洞，这些漏洞的 CVE 编号分别为 CVE-2026-33999 至 CVE-2026-34003。所有这些漏洞均由 Jan-Niklas Sohn 与 TrendAI Zero Day Initiative 合作发现。
- CVE-2026-33999: XkbSetCompatMap() 中的整数溢出 - 可能导致在处理请求时发生缓冲区溢出。
- CVE-2026-34000: CheckSetGeom() 中读取越界 - XKB 中的边界检查错误允许读取未初始化的内存。
- CVE-2026-34001XSYNC 的同步处理程序中存在释放后使用问题，这可能会导致崩溃或任意代码执行。
- CVE-2026-34002: CheckModifierMap() 中读取越界 - 客户端请求中的数据验证不正确，导致读取未初始化的内存。
- CVE-2026-34003: CheckKeyTypes() 中的缓冲区溢出 - 函数中不正确的边界检查可能导致读取超出请求末尾的内容。
例如，某些分布 Debian已经将这些问题归类为 Xwayland 背景下的次要问题，认为 Xwayland 不应该以超级用户权限运行。
来源： linux.org.ru
