「X.Org Server 21.1.26／Xwayland 24.1.15」リリース ─ 8件の脆弱性を修正

　X.Org Projectは11月10日(現地時間)、X Window Systemのディスプレイサーバ「X.Org Server 21.1.26」、およびWayland環境でX11アプリケーションを動作させる「Xwayland 24.1.15」をリリースした。

　X.Org Serverは、LinuxやBSDなどで広く利用されるX11ディスプレイサーバ。XwaylandはX.Org Serverのコードを基盤とし、Waylandコンポジター上で従来のX11アプリケーションとの互換性を提供する。

　「X.Org Server 21.1.26」と「Xwayland 24.1.15」のハイライトは次の通り。
〇細工されたEDIDによって固定長配列の範囲外へ書き込める問題を修正（CVE-2026-109091）
〇XvShmPutImageの共有メモリー境界検査を回避できる問題を修正（CVE-2026-109092）
〇XTestFakeInputでスタック上の配列範囲外へ書き込める問題を修正（CVE-2026-109093）
〇32ビット環境のXRes QueryClientIdsで要求サイズがオーバーフローする問題を修正（CVE-2026-109904）
〇32ビット環境のXRes QueryResourceBytesでサイズ計算がオーバーフローする問題を修正（CVE-2026-109094）
〇glamorのXVideo画像サイズ計算で整数オーバーフローが発生する問題を修正（CVE-2026-109095）
〇XvPutImageが負の画像サイズを処理し、不正な要求を受け入れる問題を修正（CVE-2026-109096）
〇XvQueryImageAttributesが負の画像サイズを不正な値として返す問題を修正（CVE-2026-109903）
など。

　X.Org Server／Xwaylandは、Webサイトからダウンロードできる。

(川原 龍人/びぎねっと)

[関連リンク]
リリースアナウンス(X.Org Server 21.1.26)
リリースアナウンス(Xwayland 24.1.15)