GNU/Linux ve Unix benzeri işletim sistemlerinde kullanılan grafik arayüz altyapısı anlamına gelen Xorg-server ya da X Pencere Sisteminin 21.1.26 sürümü ve Xwayland’ın 24.1.15 sürümü, Olivier Fourdan tarafından duyuruldu. Kullanıcıların sistemlerini en kısa sürede XOrg Server 21.1.26 ve Xwayland 24.1.15 sürümlerine güncellemeleri önemle tavsiye ediliyor. XOrg Server 21.1.26 ve Xwayland 24.1.15 görüntüleme uygulamalarının, çökmelere ve bellek bozulmasına yol açabilecek birden fazla güvenlik açığını gideren yamalarla birlikte yayınlandığı söyleniyor. Düzeltmeler arasında, kötü amaçlı bir monitörün veya özel olarak hazırlanmış bir EDID’nin, bu dizileri aşan ve bitişik MonRec alanlarını (Modlar, Son, DDC) bozan ekstra tanımlayıcılar sağlamasına izin verebilecek bir güvenlik açığı olan CVE-2026-109091’in de yer aldığı ifade ediliyor. Ayrıca, XvShmPutImage’da paylaşımlı bellek sınır taşması hatası olan CVE-2026-109092 de düzeltilmiş bulunuyor. Bunun yanı sıra, CVE-2026-109095, glamor’un NV12 ve YV12 formatları için Xv görüntü boyutu hesaplamalarında 32 bitlik bir tamsayı taşması olarak düzeltildiği söyleniyor. Ayrıca, XvPutImage’da DDX tarafından döndürülen negatif bir boyutun başlık boyutuna eklenmesine neden olan ve uzunluk kontrolünün hiç görüntü yükü olmayan istekleri kabul etmesine ve potansiyel olarak sunucunun çökmesine yol açan CVE-2026-109096 açığının da düzeltildiği söyleniyor. Xorg-server 21.1.26 ve Xwayland 24.1.15 hakkında bilgi edinmek için Xorg-server 21.1.26 sürüm duyurusunu ve Xwayland 24.1.15 sürüm duyurusunu inceleyebilirsiniz.
Xorg-server 21.1.26 ve Xwayland 24.1.15 edinmek için aşağıdaki linkten yararlanabilirsiniz.