AnswersPublished15 sources
12 säkerhetsfel rättade i X.Org och Xwayland – så uppdaterar du
X.Org har rättat 12 säkerhetsfel i xorg server 21.1.25 och Xwayland 24.1.14. Nio kan potentiellt leda till godtycklig kodkörning.
Publicerad avRedigerad med GPT-6 LunaBilder genererade med GPT Image 2
Research answer
Key takeaways
- X.Org har rättat 12 säkerhetsfel i xorg server 21.1.25 och Xwayland 24.1.14. Nio kan potentiellt leda till godtycklig kodkörning.
- De flesta felen kräver en autentiserad X klient, men även ett skadligt eller kapat program som redan kan ansluta till skärmen kan vara relevant.
- Installera uppdateringen via din Linux distribution och kontrollera dess säkerhetsinformation – distributioner kan rätta felen utan att använda samma versionsnummer som uppströms.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What should users and administrators know about the 12 security vulnerabilities fixed in X.Org’s xorg-server 21.1.25 and Xwayland 24.1.14, i. Article summary: Users and administrators should install their distribution’s security updates for both X.Org and Xwayland as soon as they are available, then restart the graphical session or machine. The 12 reported flaws include nine w. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
X.Org har rättat 12 säkerhetsfel i X-servern och Xwayland. Rättningarna ingår i xorg-server 21.1.25 respektive Xwayland 24.1.14. Nio av felen kan potentiellt leda till godtycklig kodkörning; de övriga kan orsaka en krasch eller informationsläckage. Det betyder inte att varje fel är enkelt eller tillförlitligt att utnyttja. 4
18
För de flesta användare är nästa steg enkelt: installera säkerhetsuppdateringen som erbjuds av den egna Linux-distributionen. Vänta inte nödvändigtvis på ett visst versionsnummer – distributioner kan leverera rättningar i paket med andra versionsbeteckningar. 16
Vad är det som har rättats?
Felen finns i flera delar av X-systemet, däribland XKB, GLX, RandR, XFixes, XInput2, Present och glamor. Fördelningen är sju buffertöverskridningar eller skrivningar utanför tillåtet minnesområde, tre use-after-free-fel, en dubbel frigöring av minne och en läsning utanför minnesområdet. 4
18
Vid ett use-after-free fortsätter programmet att använda minne efter att det har frigjorts. Buffertöverskridningar och liknande minnesfel kan skada data i minnet. Beroende på felet och omständigheterna kan följden bli en krasch eller i vissa fall kodkörning. Det handlar om möjliga konsekvenser, inte om att alla fel säkert kan utnyttjas på samma sätt. 2
18
Elva av de tolv felen påverkar både X-servern och Xwayland. Xwayland gör det möjligt att köra X11-program i en Wayland-miljö. 18
19
Varför spelar kravet på en X-klient roll?
Tio av felbeskrivningarna anger att en autentiserad X-klient kan utlösa felet. Det begränsar vilka situationer som är aktuella, men gör inte problemet irrelevant: ett skadligt eller komprometterat program som redan får ansluta till X-servern kan skicka specialkonstruerade anrop. Den faktiska risken beror på både systemet och det enskilda felet. 18
Så kontrollerar du att du är skyddad
- Installera uppdateringar via distributionens verktyg. Kontrollera säkerhetsuppdateringar för både X.Org och Xwayland om du har båda installerade. Rättningarna finns i uppströmsversionerna xorg-server 21.1.25 och Xwayland 24.1.14, men paketen från din distribution kan ha andra versionsnummer.
4
16
- Läs säkerhetsrådet för just din version av distributionen. Debian listar exempelvis olika paketversioner för olika utgåvor. Ett versionsnummer som ser äldre ut än uppströmsversionen visar därför inte i sig om paketet är sårbart eller rättat.
- Följ instruktionerna efter installationen. Om distributionen rekommenderar att du startar om den grafiska sessionen eller datorn, gör det så att de uppdaterade komponenterna används.
- Använder du en annan X-server? Kontrollera med leverantören om produkten innehåller den berörda koden och om en rättad version finns. X.Orgs versionsinformation fastställer inte i sig statusen för separat underhållna produkter.
Kort sagt: installera den säkerhetsuppdatering som din distribution rekommenderar och kontrollera dess egen paketinformation. De tillgängliga rapporterna beskriver möjliga sårbarheter, men bekräftar inte att felen utnyttjas i pågående attacker. 18
19
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "12 säkerhetsfel rättade i X.Org och Xwayland – så uppdaterar du"?
X.Org har rättat 12 säkerhetsfel i xorg server 21.1.25 och Xwayland 24.1.14. Nio kan potentiellt leda till godtycklig kodkörning.
What are the key points to validate first?
X.Org har rättat 12 säkerhetsfel i xorg server 21.1.25 och Xwayland 24.1.14. Nio kan potentiellt leda till godtycklig kodkörning. De flesta felen kräver en autentiserad X klient, men även ett skadligt eller kapat program som redan kan ansluta till skärmen kan vara relevant.
What should I do next in practice?
Installera uppdateringen via din Linux distribution och kontrollera dess säkerhetsinformation – distributioner kan rätta felen utan att använda samma versionsnummer som uppströms.
Sources
helpnetsecurity.comCheck your X.Org server version because a dozen vulnerabilities have been patched - Help Net Security
news.tuxmachines.orgMultiple Security Issues Patched in XOrg Server 21.1.25 and Xwayland 24.1.14