CVE-2026-34000
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Wykryto lukę w serwerze X.Org X, która pozwala na odczyt pamięci poza dozwolonym zakresem w procesie przetwarzania geometrii XKB. Atakujący może wykorzystać tę podatność do odczytu niezainicjowanej pamięci lub pamięci poza zakresem, co może prowadzić do ujawnienia zawartości pamięci lub awarii serwera.
Ocena ryzyka
Podatność ta stwarza ryzyko ujawnienia wrażliwych danych lub zakłócenia działania serwera X11, co może wpłynąć na dostępność usług w organizacji.
Rekomendacja
Zaleca się aktualizację serwera X.Org X do najnowszej wersji, aby usunąć tę lukę oraz monitorowanie logów serwera w celu wykrycia potencjalnych prób ataku.
Inne podatności w X.Org X server
Zobacz wszystkie- CVE-2026-93516Średnie
W X.org X Server przed wersją 21.1.25 oraz XWayland przed wersją 24.1.14 występuje use-after-free spowodowany brakiem zarządzania cyklem życia przy dodawaniu i usuwaniu urządzeń głównych XInput. Uwierzytelniony klient X może wykorzystać tę podatność do zawieszenia serwera X lub potencjalnego wykonania kodu w kontekście serwera X.
- CVE-2026-93515Średnie
W funkcji present_clear_window_notifies() w X.org X Server przed wersją 21.1.25 oraz XWayland przed wersją 24.1.14 występuje use-after-free. Złośliwi klienci X mogą wykorzystać tę podatność do zawieszenia serwera lub potencjalnego wykonania kodu w kontekście serwera X.
- CVE-2017-10971Wysokie
W serwerze X.Org X przed 2017-06-19, uwierzytelniony użytkownik w sesji X mógł spowodować awarię lub wykonać kod w kontekście serwera X, wykorzystując przepełnienie stosu w konwersji endianness zdarzeń X.
- CVE-2026-93536Średnie
W X.Org X Server przed wersją 21.1.25 oraz XWayland przed wersją 24.1.14 występuje use-after-free spowodowany brakiem zarządzania cyklem życia sprite'ów gestów w funkcji GestureBuildSprite(). Uwierzytelniony klient X może wykorzystać tę podatność do zawieszenia serwera X lub potencjalnego wykonania kodu.
- CVE-2026-93524Średnie
W X.Org X Server przed wersją 21.1.25 oraz XWayland przed wersją 24.1.14 występuje buffer overread w funkcji CheckKeySyms(). Uwierzytelniony klient X może wykorzystać tę podatność do wycieku niewielkich ilości informacji z pamięci serwera X lub jego zawieszenia.
- CVE-2026-93523Wysokie
W X.Org X Server przed wersją 21.1.15 oraz XWayland przed wersją 24.1.14 występuje przepełnienie bufora sterty (heap buffer overflow) wywołane żądaniem XIPassiveUngrabDevice z wartością modyfikatora poza zakresem. Uwierzytelniony klient X może wykorzystać tę podatność do zawieszenia serwera X lub potencjalnego wykonania kodu w jego kontekście.
- CVE-2026-93522Wysokie
Przepełnienie bufora sterty spowodowane niezgodnym użyciem rozmiaru w ścieżce CopyArea CPU-to-FBO w X.Org X Server przed 21.1.15 i XWayland przed 24.1.14. Uwierzytelnieni klienci X mogą wykorzystać tę podatność do zawieszenia serwera lub potencjalnego wykonania kodu w kontekście serwera X.
- CVE-2026-93521Wysokie
Przepełnienie bufora w żądaniach RandR ChangeProviderProperty w X.Org X Server przed 2.1.25 i XWayland przed 24.4.14. Uwierzytelnieni klienci X mogą wykorzystać tę podatność do zawieszenia serwera lub wykonania kodu w kontekście serwera X.
- CVE-2026-93520Wysokie
W serwerze X.org X przed wersją 2.1.25 oraz XWayland przed 24.1.14 występuje przepełnienie bufora sterty spowodowane niezgodnością obliczeń rozmiaru między XkbAllocNames a ChangeKeycodeRange. Uwierzytelnieni klienci X mogą wykorzystać tę lukę do wywołania awarii lub potencjalnego wykonania kodu w kontekście serwera X.
- CVE-2026-93519Wysokie
W rozszerzeniu XFIXES serwera X.Org X przed wersją 21.1.25 oraz XWayland przed 24.1.14 występuje przepełnienie bufora podczas obsługi barier wskaźnika. Uwierzytelnieni klienci X mogą wykorzystać tę lukę do wywołania awarii lub potencjalnego wykonania kodu w kontekście serwera X.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the X.Org X server. This out-of-bounds read vulnerability in the XKB geometry processing, specifically within the `CheckSetGeom()` and `XkbAddGeomKeyAlias` functions, allows an attacker to read uninitialized or out-of-bounds memory. An attacker with a connection to the X11 server, either locally or remotely, can exploit this without user interaction. This could lead to the disclosure of memory contents or cause a denial of service by crashing the server.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS