GNOME 50.4 schließt Sicherheitslücken und verbessert Stabilität des Desktops

Das GNOME-Projekt hat Version 50.4 veröffentlicht. Das Wartungsupdate behebt mehrere Sicherheitslücken und verbessert zahlreiche Desktop-Komponenten.

Ein besonderer Schwerpunkt liegt auf dem Anmeldebildschirm GDM. Mehrere Schwachstellen wurden geschlossen, darunter eine Lücke, über die manipulierte Anmeldeoberflächen beliebige Sitzungsdateien laden konnten. Außerdem verhindert das Update einen Fehler, der automatische Anmeldungen für beliebige lokale Benutzer ermöglichte.

Auch der Umgang mit Passwörtern wurde verbessert. Sensible Daten werden nun konsequent aus dem Arbeitsspeicher entfernt. Zusätzlich beseitigt GNOME mehrere Speicherfehler, Abstürze und Probleme bei der erneuten Anmeldung.

Mit GLib 2.88.3 wird zudem eine Sicherheitslücke in GDBusServer behoben. Ohne Anmeldung konnten Angreifer durch speziell vorbereitete Anfragen den Speicherverbrauch stark erhöhen. Die neue Version begrenzt solche Anfragen und verhindert entsprechende Denial-of-Service-Angriffe.

GNOME Shell und Mutter erhalten ebenfalls zahlreiche Korrekturen. Dazu zählen Fehler bei Fensteranimationen, HiDPI-Darstellung, HDR-Ausgabe und der Darstellung mehrerer Monitore. Auch GVfs verbessert die Eingabeprüfung und behebt Abstürze in verschiedenen Netzwerk- und Cloud-Backends.

Neben den Sicherheitskorrekturen aktualisiert GNOME insgesamt 14 Komponenten. Darunter befinden sich unter anderem das Kontrollzentrum, libadwaita, VTE sowie die Ersteinrichtung des Desktops. Die neue Version wird in den kommenden Tagen schrittweise über die Paketquellen der Distributionen bereitgestellt.

GNOME 50.4 zeigt, wie wichtig regelmäßige Wartungsupdates auch ohne neue Funktionen sind. Gerade die behobenen Sicherheitslücken im Anmeldebildschirm machen eine zeitnahe Aktualisierung empfehlenswert. Weiterführende Informationen finden sich sowohl in der offiziellen Ankündigung, wie auch im ChangeLog.