Amper twee weken nadat er al een flinke lading kwetsbaarheden werd gedicht in de X.Org Server en XWayland, zijn er opnieuw zeventien beveiligingslekken openbaar gemaakt. Ditmaal zitten de problemen in verschillende client-bibliotheken van X.Org. Dat zijn softwareonderdelen die grafische programma’s op Linux helpen communiceren met het scherm. Omdat deze bouwstenen al tientallen jaren een vast onderdeel zijn van veel distributies, vraagt de vondst om snelle actie van ontwikkelaars en beheerders.
De kwetsbaarheden treffen uiteenlopende ondersteunende pakketten die applicaties gebruiken om vensters te tekenen of afbeeldingen te verwerken. Onder de motorkap gaat het voornamelijk om bekende programmeerfouten, zoals buffer overflows en problemen met geheugenbeheer. Dat klinkt misschien technisch, maar in de kern betekent het dat verouderde code onvoldoende controleert of binnengekomen data wel past binnen de gereserveerde ruimte. Kwaadwillenden zouden die fouten in theorie kunnen misbruiken om applicaties te laten crashen of zelfs schadelijke code uit te voeren op het systeem.
In de praktijk hoeven Linux-gebruikers niet in paniek te raken, mits ze hun software up-to-date houden. De makers van X.Org hebben de benodigde patches direct klaargezet en bekende distributies zoals Ubuntu, Fedora en Debian verwerken deze momenteel in hun reguliere updates. Voor gebruikers is vooral belangrijk dat zij de updates van hun besturingssysteem niet te lang laten wachten en deze week even controleren of er nieuwe softwareversies klaarstaan.
De vondst van deze nieuwe reeks lekken laat zien waarom de Linux-wereld al langere tijd probeert afstand te nemen van de traditionele X11-infrastructuur. Hoewel steeds meer distributies standaard overschakelen op het modernere Wayland, draaien veel programma’s achter de schermen nog altijd op historische X.Org-code. Het opsporen en verhelpen van deze decennia-oude fouten blijft voorlopig noodzakelijk om de Linux-desktop veilig te houden.
Bron: https://www.phoronix.com/news/17-Vulnerabilities-Xorg-Libs