答案已發布3 小時前Last edited 3 小時前15 來源

X.Org 同 Xwayland 修補 12 個漏洞：Linux 用戶要點更新？

xorg server 21.1.25 同 Xwayland 24.1.14 修補 12 個漏洞；其中 9 個可能導致任意程式碼執行，其餘涉及服務當機或資料外洩風險。大部分問題需要已獲 X 伺服器接受連線嘅程式先可以觸發；如果有惡意或已被入侵嘅程式可以連接畫面，仍然要留神。

發布者使用 GPT-6 Luna 編輯圖片由 GPT Image 2 生成

使用 Studio Global AI 搜尋並查核事實瀏覽更多熱門頁面

研究答案

重點

xorg server 21.1.25 同 Xwayland 24.1.14 修補 12 個漏洞；其中 9 個可能導致任意程式碼執行，其餘涉及服務當機或資料外洩風險。
大部分問題需要已獲 X 伺服器接受連線嘅程式先可以觸發；如果有惡意或已被入侵嘅程式可以連接畫面，仍然要留神。 [18]
透過 Linux 發行版嘅安全更新安裝修補，唔好單靠上游版本號判斷有冇修好。 [16]

Editorial illustration for a security update affecting X.Org and Xwayland — What should users and administrators know about the 12 security vulnerabilities fixed in X.Org’s xorg-server 21.1.25 and Xwayland 24.1.14, iX.Org’s xorg-server 21.1.25 and Xwayland 24.1.14 address 12 reported security flaws.
AI 提示
Create a landscape editorial hero image for this Studio Global article: What should users and administrators know about the 12 security vulnerabilities fixed in X.Org’s xorg-server 21.1.25 and Xwayland 24.1.14, i. Article summary: Users and administrators should install their distribution’s security updates for both X.Org and Xwayland as soon as they are available, then restart the graphical session or machine. The 12 reported flaws include nine w. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
openai.com

X.Org 為 X Server 同 Xwayland 推出安全修補，分別收錄於 xorg-server 21.1.25 同 Xwayland 24.1.14。今次共修正 12 個漏洞：其中 9 個可能導致任意程式碼執行，其餘可能令伺服器當機或洩露資料。 4 18

對一般用戶嚟講，最實際嘅做法係檢查作業系統有冇提供相關安全更新，再按發行版指示安裝。唔使特登追住上游版本號，因為發行版可以將修補回移到較舊版本嘅套件入面。 16

漏洞涉及邊啲部分？

漏洞分布喺 XKB、GLX、RandR、XFixes、XInput2、Present 同 glamor 等元件。按漏洞類型計，當中有 7 個緩衝區溢位或越界寫入、3 個釋放後使用（use-after-free）、1 個重複釋放，以及 1 個越界讀取。 4 18

簡單講，釋放後使用係程式喺記憶體已經釋放之後，仍然繼續使用該位置；越界寫入則可能破壞其他記憶體內容。視乎漏洞同實際環境，後果可以係程式崩潰，亦可能涉及執行任意程式碼。但呢啲係可能風險，唔代表每個漏洞都可以穩定利用。 2 18

「需要已驗證 X 用戶端」代表乜？

12 個漏洞之中，有 10 個列明可由已驗證嘅 X 用戶端觸發。即係攻擊者一般要先有程式可以連接到 X 伺服器，先可以送出特製請求；但如果某個惡意或已被入侵嘅應用程式本身已經有呢種連線能力，呢個條件就唔能夠當成完全冇風險。實際影響仍要視乎系統配置同個別漏洞。 18

用戶同管理員可以點做？

透過發行版安裝安全更新。 如果系統有使用 X.Org 或 Xwayland，就檢查相關套件有冇更新。上游修補版本係 xorg-server 21.1.25 同 Xwayland 24.1.14，但發行版可能用唔同套件版本號發布修補。 4 16
查閱你所用版本嘅安全公告或套件追蹤頁。 例如 Debian 嘅追蹤資料列出唔同發行版本採用唔同套件版本；單靠上游版本號，未必判斷到你部機有冇收到修補。 16
安裝後跟從發行版指示。 如果公告建議重新啟動圖形工作階段或電腦，就照做，確保更新後嘅伺服器元件已經生效。
如果用緊其他 X Server 產品，向供應商查詢。 X.Org 嘅發布資訊本身，未能確認獨立維護嘅產品有冇包含受影響程式碼，或者有冇推出修補版。 4

現有報道未有證實呢批漏洞正被積極利用。現階段最穩妥嘅做法，係安裝作業系統供應商提供嘅安全更新，而唔係等待某個指定上游版本號出現。 18 19

Studio Global AI

繼續你的研究

此頁麵包含一個有來源支援的答案，您可以在 Studio Global 內繼續。

使用 Studio Global AI 搜尋並查核事實

人們還問