CVE-2026-55999
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność w serwerze Xorg i Xwayland przed wersjami 21.2.24 i 24.1.13 umożliwia lokalnym atakującym z połączeniem X przepełnienie bufora sterty poprzez funkcję SetFont przy użyciu specjalnie spreparowanych czcionek PCX. Brak kontroli granic glifów prowadzi do przepełnienia bufora.
Ocena ryzyka
Lokalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście serwera X, co może prowadzić do eskalacji uprawnień lub destabilizacji systemu.
Rekomendacja
Należy niezwłocznie zaktualizować pakiety xorg-server do wersji 21.2.24 lub nowszej oraz xwayland do wersji 24.1.13 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Local attackers with a X connection able to provide PCX fonts to the X server xorg-server before 21.2.24 and xwayland before 24.1.13 could cause a heap buffer overflow via SetFont due to missing glyph boundary checks.