XWayland 24.1.13 发布：两个安全漏洞修复值得尽快跟进

预计阅读时间：7 分钟

XWayland 24.1.13 已发布，这不是一个功能型大版本，而是一次偏安全和稳定性的维护更新。重点是修复两个安全漏洞：CVE-2026-55999，涉及 glamor Font Atlas 堆缓冲区溢出；CVE-2026-56000，涉及 CommonMakeCurrent() 中 GLX contextTags 的 Use-After-Free。对于运行 Wayland 桌面、但仍依赖 X11 应用的系统，这类更新不应该被当作“图形栈小补丁”随手跳过。

为什么 XWayland 的安全更新影响面不小

XWayland 的角色很特殊：它让传统 X11 应用可以运行在 Wayland 会话里。很多开发者日常使用的 IDE、远程桌面工具、老旧 GUI 程序、Electron 应用或图形调试工具，背后都可能经过 XWayland。

这次发布修复的两个漏洞都在图形路径上：

CVE-2026-55999：glamor Font Atlas Heap Buffer Overflow，问题点在字体图集相关的堆缓冲区处理。
CVE-2026-56000：GLX contextTags Use-After-Free，问题点在 CommonMakeCurrent() 处理 GLX 上下文标签时的生命周期管理。

从工程角度看，这两类问题都属于 C/C++ 图形栈里比较危险的内存安全问题。是否能被远程触发、触发条件多复杂，需要看具体发行版构建、运行环境和上层应用路径；但只要机器上有 XWayland，并且用户会运行 X11 客户端，就值得把补丁纳入常规安全更新。

这次还修了哪些边角问题

除了安全漏洞，24.1.13 还包含一些小的清理修复：

xkb：在 realloc 分配失败时保留原缓冲区。
dix：在 doListFontsAndAliases() 中忽略编译器警告。

第一个细节尤其典型。realloc 失败时如果直接覆盖原指针，会导致原缓冲区丢失，轻则内存泄漏，重则状态损坏。把失败路径处理稳，是系统组件维护里很重要但不显眼的工作。

可以用下面这个 C 片段理解安全的 realloc 写法。它不是 XWayland 源码，只是同类内存处理模式的最小示例：

#include <stdio.h>
#include <stdlib.h>
#include <string.h>

int main(void) {
    char *buf = malloc(16);
    if (!buf) {
        return 1;
    }

    strcpy(buf, "xwayland");

    char *next = realloc(buf, 1024);
    if (!next) {
        // realloc 失败时，buf 仍然有效，不能丢掉它。
        fprintf(stderr, "realloc failed, old buffer still contains: %s\n", buf);
        free(buf);
        return 1;
    }

    buf = next;
    strcat(buf, "-24.1.13");
    puts(buf);

    free(buf);
    return 0;
}

本地可以这样编译运行：

cc -Wall -Wextra -O2 realloc-safe.c -o realloc-safe
./realloc-safe

可以这样检查和升级

不同发行版打包节奏不一样。开发机、桌面终端、CI 图形测试环境、远程工作站都建议检查当前 XWayland 版本。

Xwayland -version 2>&1 || Xwayland -version

在常见发行版上，可以这样查询包版本：

# Debian / Ubuntu
apt-cache policy xwayland

# Fedora
rpm -q xorg-x11-server-Xwayland

# Arch Linux
pacman -Qi xorg-xwayland

# openSUSE
zypper info xwayland

升级命令按发行版执行：

# Debian / Ubuntu
sudo apt update
sudo apt install --only-upgrade xwayland

# Fedora
sudo dnf upgrade xorg-x11-server-Xwayland

# Arch Linux
sudo pacman -Syu xorg-xwayland

# openSUSE
sudo zypper update xwayland

升级后，建议重启图形会话，最稳妥的方式是注销并重新登录。如果这是远程图形工作站，先确认不会中断正在运行的图形任务。

运维侧可以加一个轻量巡检

如果你维护的是一批 Linux 桌面、研发工作站或图形测试节点，可以把版本检查做成简单脚本。下面脚本只做发现和输出，不替你判断发行版是否已 backport 补丁；很多企业发行版会保留旧上游版本号但回补安全修复，所以最终仍应以发行版安全公告为准。

#!/usr/bin/env bash
set -euo pipefail

host="$(hostname)"
version="unknown"

if command -v Xwayland >/dev/null 2>&1; then
  version="$(Xwayland -version 2>&1 | head -n 1)"
fi

printf '%s\t%s\n' "$host" "$version"

保存为 check-xwayland.sh 后运行：

chmod +x check-xwayland.sh
./check-xwayland.sh

如果需要批量执行，可以结合 SSH inventory：

while read -r host; do
  ssh -o BatchMode=yes -o ConnectTimeout=5 "$host" 'Xwayland -version 2>&1 | head -n 1' \
    | sed "s/^/$host\t/"
done < hosts.txt

运行前把 hosts.txt 改成你的主机列表，每行一个主机名或 IP。

采用建议：别只看版本号，也要看补丁来源

对个人开发机，直接跟随发行版安全更新即可。对企业环境，更推荐按下面清单处理：

确认系统是否安装并使用 XWayland。
查询发行版是否已经发布对应安全更新。
注意 backport：包版本号未必等于上游版本号。
升级后重启图形会话，避免旧进程继续驻留。
对远程桌面、图形测试、浏览器自动化节点优先排期。

XWayland 24.1.13 的信号很明确：它不是为了带来新能力，而是修掉图形兼容层里的内存安全风险。只要你的 Wayland 桌面仍要承载 X11 应用，这次更新就应该进入安全补丁队列。