CVE-2026-88812: Zranitelnost X.Org Server umožňuje lokální eskalaci oprávnění

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-88812

Pro tohle CVE zatím žádné hodnocení CVSS nemám. Buď ho záznam CVE Programu neuvádí, nebo ještě nebyl vydaný — advisories často citují rezervované ID dřív, než záznam vznikne.

cve.org · NVD

15. 10. 2026 · zachyceno 22:30

Zranitelnost X.Org Server umožňuje lokální eskalaci oprávnění

V X.Org Server byla odhalena zranitelnost typu 'double free' v komponentě XKB TextDoodad, identifikovaná jako CVE-2026-88812. Podle Zero Day Initiative umožňuje lokálnímu útočníkovi s nízkými právy navýšit svá oprávnění na cílovém systému, přičemž závažnost byla ohodnocena skóre CVSS 7.8.

CVSS 7.8 CVE-2026-88812 X.Org US

tg: zranitelnost

15. 10. 2026 · zachyceno 22:30 · Zero Day Initiative · ZDI-26-759: X.Org Server XKB TextDoodad Double Free Privilege Escalation Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

8. 10. 2026 11:35

Opravy zranitelností v produktech X.Org

Byl vydány bezpečnostní aktualizace pro grafické komponenty X server a Xwayland v prostředích Unix a Linux. Podle CSIRT Itálie by zneužití opravených zranitelností mohlo útočníkovi umožnit narušit dostupnost služby, získat přístup k citlivým informacím či spustit libovolný kód.

CVE-2026-88812 CVE-2026-93515 CVE-2026-93516 CVE-2026-93517 CVE-2026-93518 CVE-2026-93519 CVE-2026-93520 CVE-2026-93521 CVE-2026-93522 CVE-2026-93523 CVE-2026-93524 CVE-2026-93536 X.Org IT

tg: zranitelnost

8. 10. 2026 11:35 · CSIRT Itálie (ACN) · Risolte vulnerabilità in prodotti X.Org

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD