CVE-2026-94286

WysokieCVSS 7.1

Opublikowano: 28/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 28/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

W bibliotece libXtst w wersjach przed 1.2.6 występuje błąd odczytu poza granicami bufora w parserze odpowiedzi RECORD. Złośliwy serwer X może wykorzystać tę lukę do zawieszenia lub awarii podłączonych klientów X.

Ocena ryzyka

Atakujący kontrolujący serwer X może doprowadzić do awarii klientów X w organizacji, powodując przerwy w działaniu środowisk graficznych i aplikacji zależnych od X11.

Rekomendacja

Zaktualizuj bibliotekę libXtst do wersji 1.2.6 lub nowszej na wszystkich stacjach roboczych i serwerach korzystających z X11.

Inne podatności w libXtst

CVE-2026-109088Średnie
Złośliwy serwer X może wysłać zniekształcone odpowiedzi RECORD EnableContext, które powodują, że klient X korzystający z funkcji parse_reply_call_callback w bibliotece libXtst przed wersją 1.2.6 wchodzi w nieskończoną pętlę.

Oryginalny opis (angielski, źródło NVD)

An out-of-bounds read in libXtst's RECORD reply parser in libXtst before 1.2.6 could be used by malicious X servers to crash attached X clients.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS