Linux | Линукс
@linux0ids
X.Org Server 21.1.22: исправлено 5 уязвимостей, самая старая — с 2001 года
Вышли корректирующие выпуски X.Org Server 21.1.22 и XWayland 24.1.10, в которых устранены пять уязвимостей. Часть из них позволяет повысить привилегии (если X-сервер запущен от root) или удалённо выполнить код (при перенаправлении X11-сеанса через SSH).
Самые старые проблемы — CVE-2026-33999 (XkbSetCompatMap, целочисленный underflow, приводящий к чтению за границами буфера) и CVE-2026-34002 (CheckModifierMap, чтение за границами) — проявляются с выпуска X11R6.6 (2001 год). CVE-2026-34003 (переполнение буфера в CheckKeyTypes) — тоже с 2001 года. CVE-2026-34001 (use-after-free в miSyncTriggerFence) — с 2010 года. CVE-2026-34000 (чтение за границами в XkbAddGeomKeyAlias) — с 2022 года.
🐧Обсудить в Чате Linux
Если у вас установлено приложение,
вы можете сразу перейти в канал
вы можете сразу перейти в канал