انتشار وصله‌های امنیتی برای هشت آسیب‌پذیری در X.Org Server و Xwayland

X.Org patches eight server vulnerabilities a month after fixing 12 others

تیم توسعه X.Org هشت آسیب‌پذیری جدید را در X.Org Server و Xwayland شناسایی و برطرف کرده است. این نقص‌ها که در نسخه‌های پیش از xorg-server 21.1.26 و xwayland 24.1.15 وجود دارند، می‌توانند منجر به کرش کردن سرور، نشت حافظه یا دسترسی غیرمجاز به حافظه شوند.

جزئیات فنی و ماهیت آسیب‌پذیری‌ها

آسیب‌پذیری CVE-2026-109091 در بخش پردازش داده‌های EDID مانیتور نهفته است. در این نقص، سرور Xorg داده‌های محدوده نمایشگر را بدون بررسی محدودیت‌های آرایه کپی می‌کند که می‌تواند منجر به سرریز حافظه از طریق یک مانیتور مخرب یا EDID دستکاری‌شده شود.

هفت آسیب‌پذیری دیگر مربوط به پردازش درخواست‌های پروتکل X هستند. چهار مورد در افزونه X Video (Xv) قرار دارند که شامل خطاهای محاسباتی در بررسی محدوده‌ها (CVE-2026-109092)، سرریز اعداد صحیح در کد شتاب‌دهنده glamor (CVE-2026-109095) و خطاهای ناشی از اندازه منفی تصویر (CVE-2026-109096 و CVE-2026-109903) است.

سایر موارد شامل یک خطای نوشتن خارج از محدوده در پشته (Stack) در افزونه XTest (CVE-2026-109093) و دو مورد سرریز اعداد صحیح در افزونه X-Resource (CVE-2026-109904 و CVE-2026-109094) هستند که در سیستم‌های ۳۲ بیتی باعث عبور از مرزهای بافر می‌شوند.

تاثیرات و ارزیابی ریسک

این آسیب‌پذیری‌ها سرورهای نمایشگر در سیستم‌های لینوکس و یونیکس را تحت تاثیر قرار می‌دهند. کاربران Wayland که از برنامه‌های X11 استفاده می‌کنند نیز در معرض خطر هستند. اگرچه X.Org امتیاز شدت یا CVSS برای این موارد منتشر نکرده است، اما آسیب‌پذیری‌های CVE-2026-109091، CVE-2026-109092 و CVE-2026-109093 به دلیل قابلیت نوشتن خارج از محدوده حافظه، دارای اولویت بالاتری برای بررسی هستند.

نکته‌های کلیدی

• انتشار نسخه‌های اصلاح‌شده xorg-server 21.1.26 و xwayland 24.1.15.
• تاثیرگذاری بر تمامی نسخه‌های پیش از نسخه‌های مذکور.
• امکان کرش کردن سرور، نشت اطلاعات حافظه و دسترسی غیرمجاز به حافظه.
• عدم ارائه امتیاز CVSS توسط X.Org و لزوم ارزیابی ریسک توسط مدیران سیستم.

چه باید کرد

• به‌روزرسانی فوری بسته‌های xorg-server و xwayland به نسخه‌های اصلاح‌شده.
• بررسی توصیه‌نامه‌های امنیتی توزیع لینوکس مورد استفاده برای اطمینان از دریافت وصله‌های backport شده.
• اولویت‌بندی برای رفع آسیب‌پذیری‌های CVE-2026-109091، CVE-2026-109092 و CVE-2026-109093.