CVE-2026-55999
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność w serwerze Xorg i Xwayland przed wersjami 21.2.24 i 24.1.13 umożliwia lokalnym atakującym z połączeniem X przepełnienie bufora sterty poprzez funkcję SetFont przy użyciu specjalnie spreparowanych czcionek PCX. Brak kontroli granic glifów prowadzi do przepełnienia bufora.
Ocena ryzyka
Lokalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście serwera X, co może prowadzić do eskalacji uprawnień lub destabilizacji systemu.
Rekomendacja
Należy niezwłocznie zaktualizować pakiety xorg-server do wersji 21.2.24 lub nowszej oraz xwayland do wersji 24.1.13 lub nowszej.
Inne podatności w Xorg-server
Zobacz wszystkie- CVE-2026-56000Wysokie
Podatność w serwerze Xorg i Xwayland pozwala lokalnym atakującym z połączeniem X na wywołanie użycia pamięci po zwolnieniu (Use-After-Free) poprzez funkcję CommonMakeCurrent(), która może wskazywać na potencjalnie realokowaną pamięć.
- CVE-2023-6478Wysokie
W xorg-server znaleziono lukę, która może być wywołana przez specjalnie przygotowane żądanie do RRChangeProviderProperty lub RRChangeOutputProperty. Może to prowadzić do przepełnienia całkowitego, co z kolei może skutkować ujawnieniem wrażliwych informacji.
- CVE-2023-6377Wysokie
W xorg-server znaleziono lukę, która pozwala na odczyt i zapis pamięci poza przydzielonym zakresem podczas zapytań lub zmian akcji przycisków XKB, takich jak przełączanie z touchpada na mysz. Może to prowadzić do eskalacji uprawnień lokalnych lub potencjalnego zdalnego wykonania kodu w przypadku użycia przekazywania X11.
Oryginalny opis (angielski, źródło NVD)
Local attackers with a X connection able to provide PCX fonts to the X server xorg-server before 21.2.24 and xwayland before 24.1.13 could cause a heap buffer overflow via SetFont due to missing glyph boundary checks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS