Linuxeden开源社区X.Org Server 21.1.22 今日发布，修复了其老旧代码库中披露的五个新安全漏洞。这些漏洞同时也影响 XWayland，因此推动了 XWayland 24.1.10 的发布。
TrendAI 零日计划（Zero Day Initiative）在 X.Org Server 代码库中发现了另一批漏洞。如今，大多数 X.Org Server 的发布都旨在解决安全问题。其中部分漏洞可追溯至 X11R6.6，而另一些则是较新版本引入的，如 X.Org Server 1.9.0 和 21.1.3。
此次披露的漏洞包括：XKB 整数下溢、多个 XKB 越界读取、XSYNC 使用后释放（use-after-free）以及 XKB 缓冲区溢出。本轮漏洞主要可能导致攻击者读取未初始化的内存。有关这些最新漏洞的详细信息，请参阅今日发布的安全公告。关心此问题的用户现已可下载 X.Org Server 21.1.22 和 XWayland 24.1.10。
13 年前，一位安全研究人员曾指出 X.Org 的安全危机，并警告“情况比看起来更糟”。多年过去，这个陈旧且维护不足的代码库仍在不断暴露出新的安全问题。
转自 X.Org Server 21.1.22 Released Due To Five New Security Vulnerabilities – Phoronix