Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] X.Org X server a Xwayland opravujú 3 zraniteľnosti

X.Org X server verziou 21.1.19 a Xwayland verziou 24.1.9 opravujú 3 zraniteľnosti. Opravy sú k dispozícii aj v commitoch, ktorých zoznam nájdete na [1]. Z operačných systémov vydal opravu Slackware v rámci SSA:2025-302-01 [2] alebo Debian pre bullseye vo verzii 2:1.20.11-1+deb11u17 [3], bookworm vo verzii 2:21.1.7-3+deb12u11 [4] a trixie vo verzii 2:21.1.16-1.3+deb13u1 [4] (xorg-server). Gentoo zraniteľnosti opravilo vo verziách 21.1.20 pre xorg-server a 24.1.9 pre xwayland [5]. Jednotlivé vydania Ubuntu (balíky v poradí xorg-server a xwayland) a opravené verzie produktov [6][7][8]: questing - 2:21.1.18-1ubuntu1.1 a 2:24.1.6-1ubuntu1.1; plucky - 2:21.1.16-1ubuntu1.2 a 2:24.1.6-1ubuntu0.2; noble - 2:21.1.12-1ubuntu1.5 a 2:23.2.6-1ubuntu0.7; jammy - 2:21.1.4-2ubuntu1.7~22.04.16 a 2:22.1.1-1ubuntu0.20.

X.Org X server a Xwayland - use-after-free (CVE-2025-62229)
CVSS 7.5 (High)

Autentizovanému vzdialenému útočníkovi je v dôsledku zraniteľnosti typu use after free umožnené neoprávnene pristupovať do pamäte [1].

Zraniteľnosť sa nachádza v produktoch:

  • X.Org X server; <=21.1.18
  • Xwayland; <=24.1.8

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 28. 10. 2025.

X.Org X server a Xwayland - use-after-free (CVE-2025-62230)
CVSS 8.1 (High)

Autentizovanému vzdialenému útočníkovi je v dôsledku zraniteľnosti typu use after free umožnené neoprávnene pristupovať do pamäte [1].

Zraniteľnosť sa nachádza v produktoch:

  • X.Org X server; <=21.1.18
  • Xwayland; <=24.1.8

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 28. 10. 2025.

X.Org X server a Xwayland - poškodenie pamäte, DoS (CVE-2025-62231)
CVSS 8.8 (High)

Autentizovanému vzdialenému útočníkovi je v dôsledku pretečenia celého čísla umožnené poškodiť pamäť alebo vykonať DoS útok [1].

Zraniteľnosť sa nachádza v produktoch:

  • X.Org X server; <=21.1.18
  • Xwayland; <=24.1.8

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 28. 10. 2025.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 30. 10. 2025.

CESNET, z.s.p.o. Logo