AnswersPublished15 sources
Kemas kini X.Org dan Xwayland untuk menutup 12 kelemahan keselamatan
Kemas kini X.Org dan Xwayland melalui saluran keselamatan pengedaran Linux anda.
Diterbitkan olehDisunting dengan GPT-6 LunaImej dijana dengan GPT Image 2
Research answer
Key takeaways
- Kemas kini X.Org dan Xwayland melalui saluran keselamatan pengedaran Linux anda.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What should users and administrators know about the 12 security vulnerabilities fixed in X.Org’s xorg-server 21.1.25 and Xwayland 24.1.14, i. Article summary: Users and administrators should install their distribution’s security updates for both X.Org and Xwayland as soon as they are available, then restart the graphical session or machine. The 12 reported flaws include nine w. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
X.Org telah mengeluarkan xorg-server 21.1.25 dan Xwayland 24.1.14 untuk membaiki 12 kelemahan keselamatan. Sembilan daripadanya berpotensi membolehkan kod sewenang-wenangnya dijalankan, manakala yang lain boleh menyebabkan pelayan ranap atau mendedahkan maklumat. Kebanyakan kelemahan memerlukan klien X yang sudah dibenarkan untuk berhubung — namun ini masih relevan jika aplikasi yang berniat jahat atau telah diceroboh boleh mengakses paparan tersebut. 4
18
Komponen dan jenis kelemahan yang terjejas
Kelemahan yang dilaporkan melibatkan XKB, GLX, RandR, XFixes, XInput2, Present dan glamor. Pecahannya ialah tujuh limpahan penimbal atau penulisan di luar had memori, tiga pepijat use-after-free, satu double free dan satu bacaan di luar had. 4
18
Use-after-free berlaku apabila perisian terus menggunakan memori yang sudah dilepaskan. Limpahan penimbal dan penulisan di luar had pula boleh merosakkan memori. Bergantung pada kelemahan dan keadaan sistem, kerosakan itu mungkin menyebabkan aplikasi atau pelayan ranap, atau berpotensi membolehkan kod dijalankan. Ini ialah kemungkinan risiko yang dilaporkan, bukan bukti bahawa setiap kelemahan mudah dieksploitasi. 2
18
Mengapa syarat klien X yang dibenarkan tetap penting
Sepuluh daripada 12 rekod kelemahan menyatakan bahawa ia boleh dicetuskan oleh klien X yang telah disahkan atau dibenarkan untuk berhubung. Syarat ini mengehadkan keadaan yang diperlukan untuk serangan, tetapi tidak menjadikan risikonya boleh diabaikan. Aplikasi berniat jahat atau yang telah diceroboh, jika boleh berhubung dengan pelayan X, mungkin dapat menghantar permintaan yang direka khas. Tahap risiko sebenar bergantung pada sistem dan kelemahan tertentu. 18
Langkah yang patut diambil
- Pasang kemas kini keselamatan pengedaran anda untuk X.Org dan Xwayland, jika kedua-duanya digunakan. Pembaikan tersedia dalam keluaran huluan xorg-server 21.1.25 dan Xwayland 24.1.14, tetapi pengedaran Linux mungkin memasukkan pembaikan itu dalam pakej dengan nombor versi yang berbeza.
4
16
- Semak status pakej untuk versi pengedaran anda. Penjejak keselamatan Debian, misalnya, menunjukkan nombor pakej berbeza mengikut keluaran. Oleh itu, nombor versi huluan sahaja tidak semestinya menunjukkan sama ada pakej pada sistem anda sudah dibaiki.
- Ikut arahan pengedaran selepas memasang kemas kini. Jika pengedaran menyarankan anda memulakan semula sesi grafik atau komputer, lakukan demikian supaya komponen pelayan yang dikemas kini mula digunakan.
- Jika menggunakan pelaksanaan pelayan X yang lain, semak dengan vendornya. Maklumat keluaran X.Org sahaja tidak dapat memastikan sama ada produk yang diselenggara secara berasingan turut mengandungi kod terjejas atau sudah menerima pembaikan.
Ringkasnya, pasang kemas kini keselamatan yang disediakan untuk sistem operasi anda dan jangan tunggu semata-mata untuk melihat nombor versi huluan tertentu. Laporan yang tersedia menerangkan potensi kelemahan, tetapi tidak mengesahkan bahawa kelemahan ini sedang dieksploitasi secara aktif. 18
19
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Kemas kini X.Org dan Xwayland untuk menutup 12 kelemahan keselamatan"?
Kemas kini X.Org dan Xwayland melalui saluran keselamatan pengedaran Linux anda.
Sources
helpnetsecurity.comCheck your X.Org server version because a dozen vulnerabilities have been patched - Help Net Security
news.tuxmachines.orgMultiple Security Issues Patched in XOrg Server 21.1.25 and Xwayland 24.1.14