AnswersPublished15 sources
12 sikkerhedshuller lukket i X.Org og Xwayland
X.Org versionerne xorg server 21.1.25 og Xwayland 24.1.14 retter 12 sikkerhedsfejl; ni kan potentielt føre til vilkårlig kodekørsel. Ti af fejlene kan udløses af en godkendt X klient, så et kompromitteret program med adgang til skærmen kan stadig være relevant.
Udgivet afRedigeret med GPT-6 LunaBilleder genereret med GPT Image 2
Research answer
Key takeaways
- X.Org versionerne xorg server 21.1.25 og Xwayland 24.1.14 retter 12 sikkerhedsfejl; ni kan potentielt føre til vilkårlig kodekørsel.
- Ti af fejlene kan udløses af en godkendt X klient, så et kompromitteret program med adgang til skærmen kan stadig være relevant.
- Installér opdateringen via din distributions pakkehåndtering, og tjek dens sikkerhedsmeddelelser frem for kun at sammenligne versionsnumre.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What should users and administrators know about the 12 security vulnerabilities fixed in X.Org’s xorg-server 21.1.25 and Xwayland 24.1.14, i. Article summary: Users and administrators should install their distribution’s security updates for both X.Org and Xwayland as soon as they are available, then restart the graphical session or machine. The 12 reported flaws include nine w. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
X.Org har rettet 12 sikkerhedsfejl i X-serveren og Xwayland. Rettelserne er udgivet i xorg-server 21.1.25 og Xwayland 24.1.14. Ni af fejlene kan potentielt føre til vilkårlig kodekørsel; de øvrige kan få serveren til at gå ned eller medføre informationslækage. 4
18
Det vigtigste for de fleste brugere er ikke nødvendigvis at finde præcis de nævnte versionsnumre, men at installere den sikkerhedsopdatering, som deres Linux-distribution stiller til rådighed.
Hvad går fejlene ud på?
Sårbarhederne berører XKB, GLX, RandR, XFixes, XInput2, Present og glamor – dele af X-systemet, der blandt andet håndterer tastatur, grafik og input. Fejltyperne fordeler sig på syv bufferoverskridelser eller skrivninger uden for et gyldigt hukommelsesområde, tre tilfælde af brug af frigivet hukommelse, én dobbelt frigivelse og én læsning uden for et gyldigt område. 4
18
Når et program bruger hukommelse, der allerede er frigivet, kan det skabe uforudsigelig adfærd. Bufferfejl kan også ødelægge data i hukommelsen. Afhængigt af den konkrete fejl og omstændighederne kan det føre til nedbrud eller i nogle tilfælde kodekørsel. Det betyder ikke, at alle fejl med sikkerhed kan udnyttes på samme måde. 2
18
Hvorfor betyder kravet om en godkendt klient noget?
Ti af de 12 fejl er beskrevet som mulige at udløse fra en godkendt X-klient – altså et program, som X-serveren allerede accepterer forbindelser fra. Det begrænser, hvem der kan forsøge at udnytte fejlene, men fjerner ikke risikoen: Et ondsindet eller kompromitteret program med adgang til skærmen kan sende serveren særligt udformede forespørgsler. Den konkrete risiko afhænger af systemet og den enkelte sårbarhed. 18
Sådan bør du forholde dig
- Installér distributionens sikkerhedsopdatering til X.Org og Xwayland, hvis begge dele er installeret. Rettelserne findes i upstream-versionerne xorg-server 21.1.25 og Xwayland 24.1.14, men distributioner kan levere dem med andre versionsnumre.
4
16
- Kontrollér status for netop din udgave. Debian-trackerens oversigt viser forskellige pakkeversioner på tværs af udgivelser. Derfor er et versionsnummer, der ser ældre ud end upstream-versionen, ikke i sig selv bevis på, at pakken mangler rettelsen.
- Følg distributionens anvisninger efter opdateringen. Hvis den anbefaler at genstarte den grafiske session eller computeren, så gør det, så de opdaterede komponenter bliver taget i brug.
- Bruger du en anden X-server, så spørg leverandøren. X.Org-udgivelsen fastslår ikke i sig selv, om et separat vedligeholdt produkt indeholder den berørte kode, eller om der findes en rettelse til det.
Kort sagt: Opdatér gennem dit styresystems normale sikkerhedskanaler, og vent ikke på, at pakkeversionen matcher upstream-nummeret. De tilgængelige oplysninger beskriver mulige sårbarheder, men fastslår ikke, at fejlene udnyttes aktivt. 18
19
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "12 sikkerhedshuller lukket i X.Org og Xwayland"?
X.Org versionerne xorg server 21.1.25 og Xwayland 24.1.14 retter 12 sikkerhedsfejl; ni kan potentielt føre til vilkårlig kodekørsel.
What are the key points to validate first?
X.Org versionerne xorg server 21.1.25 og Xwayland 24.1.14 retter 12 sikkerhedsfejl; ni kan potentielt føre til vilkårlig kodekørsel. Ti af fejlene kan udløses af en godkendt X klient, så et kompromitteret program med adgang til skærmen kan stadig være relevant.
What should I do next in practice?
Installér opdateringen via din distributions pakkehåndtering, og tjek dens sikkerhedsmeddelelser frem for kun at sammenligne versionsnumre.
Sources
helpnetsecurity.comCheck your X.Org server version because a dozen vulnerabilities have been patched - Help Net Security
news.tuxmachines.orgMultiple Security Issues Patched in XOrg Server 21.1.25 and Xwayland 24.1.14