AnswersPublished15 sources
עדכון אבטחה ל־X.Org ול־Xwayland: 12 פרצות תוקנו
העדכונים ל־xorg server 21.1.25 ול־Xwayland 24.1.14 מתקנים 12 פרצות; תשע מהן עלולות לאפשר הרצת קוד, והיתר עלולות לגרום לקריסה או לחשיפת מידע. עשר מהפרצות דורשות לקוח X מאומת — כלומר תוכנה שכבר מורשית להתחבר לשרת — ולכן חשוב להתקין את העדכון שמספקת הפצת הלינוקס שלכם.
פורסם על ידינערך באמצעות GPT-6 Lunaהתמונות נוצרו באמצעות GPT Image 2
Research answer
Key takeaways
- העדכונים ל־xorg server 21.1.25 ול־Xwayland 24.1.14 מתקנים 12 פרצות; תשע מהן עלולות לאפשר הרצת קוד, והיתר עלולות לגרום לקריסה או לחשיפת מידע.
- עשר מהפרצות דורשות לקוח X מאומת — כלומר תוכנה שכבר מורשית להתחבר לשרת — ולכן חשוב להתקין את העדכון שמספקת הפצת הלינוקס שלכם.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What should users and administrators know about the 12 security vulnerabilities fixed in X.Org’s xorg-server 21.1.25 and Xwayland 24.1.14, i. Article summary: Users and administrators should install their distribution’s security updates for both X.Org and Xwayland as soon as they are available, then restart the graphical session or machine. The 12 reported flaws include nine w. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
X.Org פרסמה תיקוני אבטחה ל־xorg-server 21.1.25 ול־Xwayland 24.1.14, ובהם טיפול ב־12 פרצות. תשע מהן עלולות לאפשר הרצת קוד, והאחרות עלולות לגרום לקריסת השרת או לחשיפת מידע. ברוב המקרים נדרש לקוח X מאומת, אך גם אפליקציה זדונית או שנפרצה, שכבר יכולה להתחבר לתצוגה, עשויה להיות רלוונטית. 4
18
אילו רכיבים נפגעו?
הפרצות נמצאות ברכיבים ובתוספים שונים של X, בהם XKB, GLX, RandR, XFixes, XInput2, Present ו־glamor. לפי הדיווח, מדובר בשבעה מקרי גלישת מאגר או כתיבה מחוץ לגבולות הזיכרון, בשלושה באגים מסוג use-after-free, בשחרור כפול של זיכרון ובקריאה מחוץ לגבולות הזיכרון. 4
18
באג מסוג use-after-free מתרחש כשהתוכנה ממשיכה להשתמש בזיכרון שכבר שוחרר. גלישות מאגר וכתיבה מחוץ לגבולות הזיכרון עלולות לשבש את הזיכרון; בהתאם לנסיבות ולפרצה המסוימת, הדבר עשוי לגרום לקריסה או לאפשר הרצת קוד. אלה תרחישים אפשריים, ולא הוכחה שכל פרצה ניתנת לניצול אמין. 2
18
למה חשוב שהפרצות דורשות לקוח מאומת?
עשר מתוך 12 הפרצות מתוארות ככאלה שניתן להפעיל באמצעות לקוח X מאומת — תוכנה ששרת X כבר מקבל ממנה חיבורים. הדרישה הזו מצמצמת את התנאים לניצול, אך אינה מבטלת את הסיכון: אפליקציה זדונית או שנפרצה, שיש לה גישה לשרת, עשויה לשלוח אליו בקשות שנבנו במיוחד. רמת הסיכון תלויה במערכת ובפרצה הספציפית. 18
מה כדאי לעשות עכשיו?
- בדקו אם יש עדכון אבטחה להפצה שלכם עבור X.Org ועבור Xwayland, אם הם מותקנים. התיקונים כלולים בגרסאות upstream xorg-server 21.1.25 ו־Xwayland 24.1.14, אך הפצות עשויות לספק תיקונים בחבילות שמספרי הגרסה שלהן שונים.
4
16
- היעזרו במעקב החבילות או בהודעות האבטחה של ההפצה. למשל, מעקב Debian מציג מספרי גרסה שונים בין מהדורות שונות; לכן מספר הגרסה upstream לבדו אינו מספיק כדי לדעת אם החבילה אצלכם תוקנה.
- פעלו לפי הוראות ההפצה לאחר ההתקנה. אם מומלץ להפעיל מחדש את הסביבה הגרפית או את המחשב, עשו זאת כדי שהרכיבים המעודכנים יהיו בשימוש.
- אם אתם משתמשים במימוש אחר של שרת X, בדקו מול הספק שלו. פרטי ההפצה של X.Org אינם מעידים כשלעצמם אם מוצר שמתוחזק בנפרד כולל את הקוד הפגיע או אם כבר פורסם עבורו תיקון.
בשורה התחתונה: התקינו את עדכון האבטחה שמספקת מערכת ההפעלה שלכם, ואל תחכו דווקא למספר גרסה upstream מסוים. הדיווחים מתארים פרצות אפשריות, אך אינם קובעים שהן מנוצלות כעת בפועל. 18
19
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "עדכון אבטחה ל־X.Org ול־Xwayland: 12 פרצות תוקנו"?
העדכונים ל־xorg server 21.1.25 ול־Xwayland 24.1.14 מתקנים 12 פרצות; תשע מהן עלולות לאפשר הרצת קוד, והיתר עלולות לגרום לקריסה או לחשיפת מידע.
What are the key points to validate first?
העדכונים ל־xorg server 21.1.25 ול־Xwayland 24.1.14 מתקנים 12 פרצות; תשע מהן עלולות לאפשר הרצת קוד, והיתר עלולות לגרום לקריסה או לחשיפת מידע. עשר מהפרצות דורשות לקוח X מאומת — כלומר תוכנה שכבר מורשית להתחבר לשרת — ולכן חשוב להתקין את העדכון שמספקת הפצת הלינוקס שלכם.
Sources
helpnetsecurity.comCheck your X.Org server version because a dozen vulnerabilities have been patched - Help Net Security
news.tuxmachines.orgMultiple Security Issues Patched in XOrg Server 21.1.25 and Xwayland 24.1.14