CVE-2024-31083

Xorg sunucularının ProcRenderAddGlyphs() fonksiyonunda bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti bulundu. Bu sorun, istemci tarafından X sunucusuna gönderilen yeni glifleri depolamak için AllocateGlyph() çağrıldığında meydana gelir ve potansiyel olarak aynı referans sayılmayan (non-refcounted) gliflere işaret eden birden fazla giriş oluşmasına neden olur. Sonuç olarak, ProcRenderAddGlyphs() bir glifi serbest bırakabilir ve aynı glif işaretçisine daha sonra erişildiğinde bir serbest bırakıldıktan sonra kullanım senaryosuna yol açabilir. Bu açık, kimliği doğrulanmış bir saldırganın özel olarak hazırlanmış bir istek göndererek sistem üzerinde rastgele kod çalıştırmasına olanak tanır.