Xorg e Xwayland corrigem 8 falhas de segurança

Tier C · Fique de olho – Veja se você é afetado

Quem está exposto: Servidores X.Org e Xwayland anteriores às versões corrigidas

Tier C porque: Atinge times de tecnologia

Alcance

Ataque

Dano

Correção

O que fazer

Atualizar o X.Org Server para a versão 21.1.26 ou superior
Atualizar o Xwayland para a versão 24.1.15 ou superior

Em resumo

Os mantenedores do X.Org publicaram o X.Org Server 21.1.26 e o Xwayland 24.1.15 para corrigir oito vulnerabilidades no servidor de exibição.
As falhas envolvem erros matemáticos em verificações de variáveis, além de problemas de leitura (o restante do texto da fonte não foi disponibilizado).
As correções valem para o X.Org Server e para o Xwayland, o que atinge tanto sessões X11 quanto ambientes Wayland com Xwayland.

Por que importa

Quem mantém sistemas Linux, BSD ou ambientes gráficos com X.Org ou Xwayland precisa atualizar para as versões corrigidas, já que as falhas afetam o servidor de exibição.

O checklist por trás do tier

Checklist · 1 de 10 com sim

Sim	Atinge times de tecnologia	Servidor gráfico X.Org faz parte dos desktops Linux usados no trabalho de desenvolvedores e equipes de TI.
Não	Infraestrutura central	X.Org é um componente gráfico específico, não software de infraestrutura central como OpenSSH ou kernel Linux.
Não	Ferramenta popular	X.Org é difundido em distribuições Linux, mas não é ferramenta de desenvolvimento usada por muitos times.
Não	Explorada	SempreUpdate não relata ataques reais; apenas a publicação de correções para oito vulnerabilidades.
Não	Exploit público	SempreUpdate não menciona código de exploit ou prova de conceito publicada.
Não	Remota, sem login	SempreUpdate não informa se as falhas podem ser exploradas pela rede sem autenticação.
Não	Controle total	SempreUpdate não descreve execução de código, escalada de privilégios ou tomada de contas.
Não	Segredos expostos	SempreUpdate não relata vazamento de credenciais, dados ou código-fonte.
Não	Cadeia de suprimentos	SempreUpdate não relata comprometimento de pacotes, pipelines ou atualizações oficiais; trata-se de correções de bugs.
Não	Ainda sem correção	SempreUpdate informa que as versões 21.1.26 do X.Org Server e 24.1.15 do Xwayland já corrigem as falhas.

Fonte

Atualização X.Org e Xwayland corrige 8 falhas de segurança ↗ SempreUpdate · há 2 h

Visto pela primeira vez há 2 h · 1 fonte · Página completa da notícia · Como os tiers são decididos