В "Render" и "DBE" расширениях X.org обнаружено несколько уязвимостей, которые злоумышленник, имеющий возможность запустить X-сервер или удаленно подключиться к нему, может использовать для повышения своих привилегий в системе.

Для устранения проблемы рекомендуется использовать патч, обновить X.Org до версии 7.2 RC3 или отключить расширения "Render" и "DBE".

Кстати, X.org 7.2 был намечен на 11 декабря, но ряд проблем вынудили разработчиков отложить выпуск релиза.

Также можно обратить внимание на выход новой версии видеодрайверов ATI 8.33.6, с поддержкой Linux ядра 2.6.19 и еще не выпущенного X.Org 7.2.