Megjelent az XOrg Server 21.1.26 és az Xwayland 24.1.15 display megvalósítás november 10-én, 2026-ban. Több olyan biztonsági sebezhetőséget javítanak, amelyek összeomláshoz és memóriakorrupcióhoz vezethettek.

A javítások között szerepel a CVE-2026-109091, egy olyan sebezhetőség, amely lehetővé teszi, hogy egy rosszindulatú monitor vagy egy speciálisan összeállított EDID extra leírókat adjon meg. Ezek túlcsordulhatják a tömböket, és felülírhatják a szomszédos MonRec mezőket (Modes, Last, DDC), ami határértéken túli írást okozhat, a szerver összeomlásához vagy a memória sérüléséhez vezetve.

Javították a CVE-2026-109092 sebezhetőséget is, amely egy megosztott memória határérték-túlcsordulás az XvShmPutImage függvényben. Egy negatív méretérték és egy gondosan megválasztott offset kombinációja túlcsordíthat egy összeadást, megkerülheti a határellenőrzést, érvénytelen forráspointert adhat át a PutImage hívásnak, és így határértéken túli olvasást vagy írást tehet lehetővé a szerverben.

Ezen felül a frissítések javítják a CVE-2026-109093 sebezhetőséget is, egy verem feletti határértéken túli írást az XTestFakeInput függvényben. A valuator mezőket egy fix méretű veremtömbbe másolták, mielőtt ellenőrizték volna, hogy a tartomány valóban belefér-e. Elég DeviceValuator eseménnyel túl lehetett írni a tömb végét, ami a szerver összeomlását vagy a veremmemória sérülését okozhatta.

Szintén javították a CVE-2026-109904 sebezhetőséget, amely egész szám túlcsordulásokat érint az XRes kiterjesztés QueryClientIds és QueryResourceBytes kezelőiben. Egy nagy numSpecs érték túlcsordíthat egy 32 bites szorzást, és megtévesztheti a hosszellenőrzést, így az egy túl kicsi kérést is elfogad. Emiatt a szerver a kérés pufferén túl olvashat, ami összeomláshoz vagy memória-szivárgáshoz vezethet.

Ezen kívül javították a CVE-2026-109095 sebezhetőséget is, egy 32 bites egész szám túlcsordulást a glamor Xv képméret-számításaiban az NV12 és YV12 formátumoknál. Nagy szélesség- vagy magasságértékek kis pozitív méretre csavarodhatnak vissza, így a PutImage kérések átmennek a hosszellenőrzésen anélkül, hogy a valós adatmennyiséget tartalmaznák, és határértéken túli olvasást válthatnak ki.

Javították továbbá a CVE-2026-109096 sebezhetőséget is, egy hosszellenőrzés megkerülését az XvPutImage függvényben. A DDX által visszaadott negatív méretet hozzáadták a fejléc méretéhez, így a hosszellenőrzés olyan kéréseket is elfogadott, amelyek egyáltalán nem tartalmaztak képadatot, ami a szerver összeomlását okozhatta.

Végül ezek a kiadások javítják a CVE-2026-109903 sebezhetőséget is, amely az XvQueryImageAttributes függvényt érinti. A DDX által visszaadott negatív méretet CARD32 típusú, előjelnélküli értékké alakították, és érvényes válaszként küldték vissza a kliensnek. Így hibás adatmennyiséget jeleztek, ami miatt a kliensek teljesen rossz méretű puffert foglalhattak vagy használhattak.

További részletek ezekről a biztonsági sebezhetőségekről a 2026. november 10-i XOrg Security Advisory dokumentumban olvashatók. Közben erősen ajánlott minél előbb telepíteni a javítócsomagokat, amint az XOrg Server 21.1.26 és az Xwayland 24.1.15 kiadások megjelennek a GNU/Linux disztribúciók stabil szoftver tárolóiban.