CVE-2026-93520: Chyba přetečení haldy v X.Org Serveru umožňuje eskalaci privilegií

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-93520

Pro tohle CVE zatím žádné hodnocení CVSS nemám. Buď ho záznam CVE Programu neuvádí, nebo ještě nebyl vydaný — advisories často citují rezervované ID dřív, než záznam vznikne.

· zachyceno

Chyba přetečení haldy v X.Org Serveru umožňuje eskalaci privilegií

V X.Org Serveru byla odhalena zranitelnost přetečení vyrovnávací paměti na haldě v komponentě XKB, která místním útočníkům umožňuje eskalaci privilegií. Útočník musí mít před zneužitím možnost spouštět kód s nízkými oprávněními; zranitelnost CVE-2026-93520 má přidělené CVSS skóre 7.8.

CVSS 7.8 CVE-2026-93520 X.Org US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-765: X.Org Server XKB Heap-based Buffer Overflow Privilege Escalation Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Opravy zranitelností v produktech X.Org

Byl vydány bezpečnostní aktualizace pro grafické komponenty X server a Xwayland v prostředích Unix a Linux. Podle CSIRT Itálie by zneužití opravených zranitelností mohlo útočníkovi umožnit narušit dostupnost služby, získat přístup k citlivým informacím či spustit libovolný kód.

CVE-2026-88812 CVE-2026-93515 CVE-2026-93516 CVE-2026-93517 CVE-2026-93518 CVE-2026-93519 CVE-2026-93520 CVE-2026-93521 CVE-2026-93522 CVE-2026-93523 CVE-2026-93524 CVE-2026-93536 X.Org IT

tg: zranitelnost

· CSIRT Itálie (ACN) · Risolte vulnerabilità in prodotti X.Org

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD