CVE-2026-109088

ŚrednieCVSS 6.5

Opublikowano: 27/10/2026(UTC)Zaktualizowano: 28/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Złośliwy serwer X może wysłać zniekształcone odpowiedzi RECORD EnableContext, które powodują, że klient X korzystający z funkcji parse_reply_call_callback w bibliotece libXtst przed wersją 1.2.6 wchodzi w nieskończoną pętlę.

Ocena ryzyka

Może to doprowadzić do zawieszenia lub odmowy działania aplikacji klienckich X korzystających z libXtst, co wpływa na dostępność stacji roboczych.

Rekomendacja

Zaktualizuj bibliotekę libXtst do wersji 1.2.6 lub nowszej oraz ogranicz zaufanie do serwerów X, z którymi łączą się klienci.

Inne podatności w libXtst

CVE-2026-94286Wysokie
W bibliotece libXtst w wersjach przed 1.2.6 występuje błąd odczytu poza granicami bufora w parserze odpowiedzi RECORD. Złośliwy serwer X może wykorzystać tę lukę do zawieszenia lub awarii podłączonych klientów X.

Oryginalny opis (angielski, źródło NVD)

A malicious X server could send malformed RECORD EnableContext reolies that can cause a X client using the parse_reply_call_callback function in libXtst before 1.2.6 to enter a endless loop.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS