الإجاباتمنشور15 المصادر
تحديث أمني يسد ١٢ ثغرة في X.Org وXwayland
تتضمن الثغرات الـ١٢ عيوباً قد تتيح تنفيذ تعليمات برمجية، إلى جانب مخاطر تعطّل الخادم أو كشف معلومات؛ لذا ثبّت التحديث الأمني الذي توفره توزيعتك.
نشر بواسطةتم التحرير باستخدام GPT-6 Lunaتم إنشاء الصور باستخدام GPT Image 2
إجابة البحث
الوجبات السريعة الرئيسية
- تتضمن الثغرات الـ١٢ عيوباً قد تتيح تنفيذ تعليمات برمجية، إلى جانب مخاطر تعطّل الخادم أو كشف معلومات؛ لذا ثبّت التحديث الأمني الذي توفره توزيعتك.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: What should users and administrators know about the 12 security vulnerabilities fixed in X.Org’s xorg-server 21.1.25 and Xwayland 24.1.14, i. Article summary: Users and administrators should install their distribution’s security updates for both X.Org and Xwayland as soon as they are available, then restart the graphical session or machine. The 12 reported flaws include nine w. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
أصدرت X.Org الإصدارين xorg-server 21.1.25 وXwayland 24.1.14 لإصلاح ١٢ ثغرة أمنية. قد تتيح تسع من هذه الثغرات تنفيذ تعليمات برمجية، فيما قد تؤدي البقية إلى تعطّل الخادم أو كشف معلومات. وتشترط معظم الحالات وجود عميل X مُصادَق عليه، لكن ذلك لا يلغي الخطر إذا كان برنامج غير موثوق أو مخترق قادراً على الاتصال بالخادم. 4
18
ما الذي تشملُه الثغرات؟
تمتد العيوب المعلنة عبر مكوّنات XKB وGLX وRandR وXFixes وXInput2 وPresent وglamor. ويتوزع نوعها إلى سبع حالات تجاوز للمخازن المؤقتة أو كتابة خارج حدود الذاكرة، وثلاث حالات استخدام للذاكرة بعد تحريرها، وحالة تحرير مزدوج للذاكرة، وحالة قراءة خارج حدودها. 4
18
يحدث خلل «الاستخدام بعد التحرير» عندما يواصل البرنامج التعامل مع مساحة من الذاكرة بعد إخلائها. أما تجاوز المخزن المؤقت والكتابة خارج الحدود فقد يفسدان بيانات الذاكرة؛ وقد يؤدي ذلك، بحسب تفاصيل الخلل والظروف، إلى انهيار البرنامج أو احتمال تنفيذ تعليمات برمجية. وهذه نتائج محتملة أبلغت عنها المصادر، وليست دليلاً على أن كل ثغرة قابلة للاستغلال الموثوق بالطريقة نفسها. 2
18
ماذا تعني الحاجة إلى عميل X مُصادَق عليه؟
تشير عشرة من سجلات الثغرات الاثني عشر إلى أن تشغيلها يتطلب عميلاً مُصادَقاً عليه في X. ويعني ذلك أن البرنامج يجب أن يكون قادراً على الاتصال بخادم العرض وإرسال طلبات إليه. يحدّ هذا الشرط من الحالات التي يمكن أن يقع فيها الاستغلال، لكنه لا يجعل الخطر معدوماً: فقد يرسل تطبيق خبيث أو مخترق طلبات مصممة خصيصاً إلى الخادم. ويتوقف مستوى الخطر الفعلي على النظام والخلل المعني. 18
ما الذي ينبغي للمستخدمين ومسؤولي الأنظمة فعله؟
- ثبّت تحديث التوزيعة الأمنية لخادمي X.Org وXwayland إذا كانا موجودين على جهازك. الإصلاحات متاحة في الإصدارات upstream xorg-server 21.1.25 وXwayland 24.1.14، لكن قد تحمل حزم التوزيعات أرقام إصدارات مختلفة.
4
16
- تحقق من حالة الحزمة عبر نشرة التوزيعة أو متعقب الحزم. فعلى سبيل المثال، يعرض متعقب Debian أرقاماً مختلفة للحزم بحسب إصدار التوزيعة؛ لذلك لا يكفي الاعتماد على رقم الإصدار upstream وحده لمعرفة ما إذا كانت حزمة نظامك قد أُصلحت.
- اتبع تعليمات التوزيعة بعد التحديث. إذا أوصت بإعادة تشغيل الجلسة الرسومية أو الجهاز، فنفّذ ذلك كي يبدأ استخدام المكوّنات المحدّثة.
- إذا كنت تستخدم تطبيقاً آخر لخادم X، فراجع إرشادات مورّده. إصدار X.Org وحده لا يثبت أن منتجاً منفصلاً يتضمن الشيفرة المتأثرة، ولا يؤكد صدور تحديث له.
الخلاصة العملية: ثبّت التحديث الأمني الذي توفره توزيعتك لنظام التشغيل، ولا تنتظر تطابق رقم الحزمة مع رقم الإصدار upstream. وتشير التقارير إلى مخاطر محتملة، لكنها لا تثبت أن هذه الثغرات تُستغل حالياً في هجمات. 18
19
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "تحديث أمني يسد ١٢ ثغرة في X.Org وXwayland"؟
تتضمن الثغرات الـ١٢ عيوباً قد تتيح تنفيذ تعليمات برمجية، إلى جانب مخاطر تعطّل الخادم أو كشف معلومات؛ لذا ثبّت التحديث الأمني الذي توفره توزيعتك.
المصادر
helpnetsecurity.comCheck your X.Org server version because a dozen vulnerabilities have been patched - Help Net Security
news.tuxmachines.orgMultiple Security Issues Patched in XOrg Server 21.1.25 and Xwayland 24.1.14