Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

X.Org łata osiem luk w serwerze X i Xwayland, poprawki w xorg-server 21.1.26

Projekt X.Org usunął osiem podatności w serwerze X i Xwayland. Poprawki są w xorg-server 21.1.26 i xwayland 24.1.15, a luki dotyczą wszystkich wcześniejszych wersji.

Karta wpisu: X.Org łata osiem luk w serwerze X i Xwayland, poprawki w xorg-server 21.1.26

Projekt X.Org usunął osiem luk w serwerze X.Org i w Xwayland, poprawki są w wydaniach xorg-server 21.1.26 i xwayland 24.1.15. Błędy mogą wywrócić serwer, uszkodzić jego pamięć albo pozwolić na odczyt i zapis poza przydzielonym obszarem, a jeden ujawnia zawartość pamięci. CVE-2026-109091 dotyczy odczytu EDID, czyli danych, którymi monitor opisuje obsługiwane rozdzielczości i odświeżanie. Do jego wykorzystania potrzebny jest spreparowany monitor albo podrobiony EDID. Pozostałe siedem luk siedzi w obsłudze żądań protokołu X, z czego cztery w rozszerzeniu Xv, między innymi CVE-2026-109092. CVE-2026-109095 dotyczy kodu akceleracji glamor.

Kogo dotyczy

Wszystkie wersje xorg-server starsze niż 21.1.26 i xwayland starsze niż 24.1.15. Serwer X obsługuje warstwę grafiki pulpitu w wielu systemach Linux i Unix, a Xwayland uruchamia aplikacje X11 na pulpitach opartych na Wayland, więc narażeni są także użytkownicy Wayland, którzy korzystają z takich aplikacji.

Co zrobić

Zaktualizować xorg-server do wersji 21.1.26, a xwayland do wersji 24.1.15.

TAB. 2

Źródła

1
Help Net Security — X.Org patches eight server vulnerabilities a month after fixing 12 othershelpnetsecurity.com
TAB. 3

Powiązane

3
13.11.2026PodatnościAtaki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNP
13.11.2026PodatnościPostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerze
13.11.2026PodatnościRed Hat Quay: luka CVE-2026-123710 pozwala czytać i podmieniać prywatne obrazy kontenerów

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media