X.Org e Xwayland recebem patches para 11 vulnerabilidades de segurança

A fundação X.Org lançou correções para 11 vulnerabilidades encontradas no servidor X (responsável pela exibição gráfica em sistemas Linux tradicionais) e no Xwayland, uma camada de compatibilidade que permite rodar aplicativos X11 em ambientes Wayland. As falhas permitem negação de serviço, vazamento de informações da memória ou execução de código arbitrário, mas exigem que um cliente X já esteja autenticado no sistema para serem exploradas. As versões corrigidas são xorg-server 21.1.25 e xwayland 24.1.14, que já estão disponíveis.

A maioria das vulnerabilidades envolve erros no gerenciamento de memória em componentes críticos como as extensões XKB, GLX, XInput e RandR — problemas como leitura de memória após liberação, transbordo de buffers e dupla liberação de ponteiros. Uma vulnerabilidade exclusiva do Xwayland (CVE-2026-93522) afeta a aceleração gráfica em operações que envolvem diferentes profundidades de cor. Os patches foram desenvolvidos em parceria com pesquisadores da TrendMicro Zero Day Initiative e devem chegar aos usuários através dos gerenciadores de pacotes das distribuições Linux nos próximos dias.