CVE-2026-33999
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W serwerze X.Org X wykryto podatność polegającą na niedomiarze liczby całkowitej w obsłudze mapy zgodności XKB. Umożliwia ona atakującemu z lokalnym lub zdalnym dostępem do serwera X11 wywołanie odczytu poza buforem, co może prowadzić do naruszenia bezpieczeństwa pamięci i potencjalnie do odmowy usługi (DoS) lub innych poważnych skutków.
Ocena ryzyka
Organizacja narażona jest na ryzyko przerwania działania systemów graficznych oraz potencjalne naruszenie integralności danych w pamięci serwera X, co może wpłynąć na stabilność i bezpieczeństwo środowiska.
Rekomendacja
Należy niezwłocznie zaktualizować serwer X.Org X do najnowszej wersji zawierającej poprawkę dla CVE-2026-33999. Do czasu aktualizacji zaleca się ograniczenie dostępu do serwera X11 tylko do zaufanych użytkowników i sieci.
Inne podatności w X.Org X server
Zobacz wszystkie- CVE-2026-93516Średnie
W X.org X Server przed wersją 21.1.25 oraz XWayland przed wersją 24.1.14 występuje use-after-free spowodowany brakiem zarządzania cyklem życia przy dodawaniu i usuwaniu urządzeń głównych XInput. Uwierzytelniony klient X może wykorzystać tę podatność do zawieszenia serwera X lub potencjalnego wykonania kodu w kontekście serwera X.
- CVE-2026-93515Średnie
W funkcji present_clear_window_notifies() w X.org X Server przed wersją 21.1.25 oraz XWayland przed wersją 24.1.14 występuje use-after-free. Złośliwi klienci X mogą wykorzystać tę podatność do zawieszenia serwera lub potencjalnego wykonania kodu w kontekście serwera X.
- CVE-2017-10971Wysokie
W serwerze X.Org X przed 2017-06-19, uwierzytelniony użytkownik w sesji X mógł spowodować awarię lub wykonać kod w kontekście serwera X, wykorzystując przepełnienie stosu w konwersji endianness zdarzeń X.
- CVE-2026-93536Średnie
W X.Org X Server przed wersją 21.1.25 oraz XWayland przed wersją 24.1.14 występuje use-after-free spowodowany brakiem zarządzania cyklem życia sprite'ów gestów w funkcji GestureBuildSprite(). Uwierzytelniony klient X może wykorzystać tę podatność do zawieszenia serwera X lub potencjalnego wykonania kodu.
- CVE-2026-93524Średnie
W X.Org X Server przed wersją 21.1.25 oraz XWayland przed wersją 24.1.14 występuje buffer overread w funkcji CheckKeySyms(). Uwierzytelniony klient X może wykorzystać tę podatność do wycieku niewielkich ilości informacji z pamięci serwera X lub jego zawieszenia.
- CVE-2026-93523Wysokie
W X.Org X Server przed wersją 21.1.15 oraz XWayland przed wersją 24.1.14 występuje przepełnienie bufora sterty (heap buffer overflow) wywołane żądaniem XIPassiveUngrabDevice z wartością modyfikatora poza zakresem. Uwierzytelniony klient X może wykorzystać tę podatność do zawieszenia serwera X lub potencjalnego wykonania kodu w jego kontekście.
- CVE-2026-93522Wysokie
Przepełnienie bufora sterty spowodowane niezgodnym użyciem rozmiaru w ścieżce CopyArea CPU-to-FBO w X.Org X Server przed 21.1.15 i XWayland przed 24.1.14. Uwierzytelnieni klienci X mogą wykorzystać tę podatność do zawieszenia serwera lub potencjalnego wykonania kodu w kontekście serwera X.
- CVE-2026-93521Wysokie
Przepełnienie bufora w żądaniach RandR ChangeProviderProperty w X.Org X Server przed 2.1.25 i XWayland przed 24.4.14. Uwierzytelnieni klienci X mogą wykorzystać tę podatność do zawieszenia serwera lub wykonania kodu w kontekście serwera X.
- CVE-2026-93520Wysokie
W serwerze X.org X przed wersją 2.1.25 oraz XWayland przed 24.1.14 występuje przepełnienie bufora sterty spowodowane niezgodnością obliczeń rozmiaru między XkbAllocNames a ChangeKeycodeRange. Uwierzytelnieni klienci X mogą wykorzystać tę lukę do wywołania awarii lub potencjalnego wykonania kodu w kontekście serwera X.
- CVE-2026-93519Wysokie
W rozszerzeniu XFIXES serwera X.Org X przed wersją 21.1.25 oraz XWayland przed 24.1.14 występuje przepełnienie bufora podczas obsługi barier wskaźnika. Uwierzytelnieni klienci X mogą wykorzystać tę lukę do wywołania awarii lub potencjalnego wykonania kodu w kontekście serwera X.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the X.Org X server. This integer underflow vulnerability, specifically in the XKB compatibility map handling, allows an attacker with local or remote X11 server access to trigger a buffer read overrun. This can lead to memory-safety violations and potentially a denial of service (DoS) or other severe impacts.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS