Podle Zero Day Initiative umožňuje zranitelnost CVE-2026-93523 v softwaru X.Org Server lokálním útočníkům navýšit oprávnění. Ke zneužití chyby s hodnocením CVSS 7.8 musí mít útočník na cílovém systému možnost spouštět kód s nízkými oprávněními.
CVSS 7.8 CVE-2026-93523 X.Org US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zdroj uvádí, že zranitelnost CVE-2026-93524 v X.Org Serveru umožňuje lokálním útočníkům získat citlivé informace prostřednictvím čtení mimo vymezený rozsah v požadavku XkbSetMap. Ke zneužití chyby musí útočník nejprve získat možnost spouštět kód s nízkými oprávněními, přičemž ZDI jí přiřadila skóre CVSS 6.1.
CVSS 6.1 CVE-2026-93524 X.Org US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V X.Org Server byla odhalena zranitelnost typu 'double free' v komponentě XKB TextDoodad, identifikovaná jako CVE-2026-88812. Podle Zero Day Initiative umožňuje lokálnímu útočníkovi s nízkými právy navýšit svá oprávnění na cílovém systému, přičemž závažnost byla ohodnocena skóre CVSS 7.8.
CVSS 7.8 CVE-2026-88812 X.Org US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V X.Org Server byla odhalena zranitelnost typu 'use-after-free' v rozšíření Present Extension, evidovaná jako CVE-2026-93515. Místní útočník s možností spouštět kód s nízkými oprávněními ji může zneužít k získání citlivých informací ze systému. ZDI chybě přiřadila skóre CVSS 5.5.
CVSS 5.5 CVE-2026-93515 X.Org US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V X.Org Server byla odhalena zranitelnost typu 'use-after-free' evidovaná jako CVE-2026-93516, která místním útočníkům umožňuje získat citlivé informace. Ke zneužití chyby musí mít útočník možnost spouštět kód s nízkými oprávněními, přičemž závažnost byla stanovena na 5.5 CVSS.
CVSS 5.5 CVE-2026-93516 X.Org US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V X.Org Server byla zjištěna zranitelnost přetečení vyrovnávací paměti na haldě v komponentě GLX RenderLarge, evidovaná pod CVE-2026-93517. Chyba umožňuje místnímu útočníkovi s nízkými oprávněními navýšit svá práva v systému, přičemž ZDI jí přiřadila skóre CVSS 7.8.
CVSS 7.8 CVE-2026-93517 X.Org US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V X.Org Serveru byla odhalena zranitelnost typu numerického oříznutí v komponentě XKB XkbResizeKeyType, která je sledována pod CVE-2026-93518. Podle iniciativy ZDI umožňuje lokálnímu útočníkovi s možností spouštět nízkoúrovňový kód navýšit svá oprávnění na cílovém systému, přičemž závažnost byla ohodnocena skóre CVSS 7.8.
CVSS 7.8 CVE-2026-93518 X.Org US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V X.Org Serveru byla odhalena zranitelnost typu heap-based buffer overflow v komponentě XFixes Pointer Barrier, evidovaná jako CVE-2026-93519. Podle Zero Day Initiative umožňuje místnímu útočníkovi s možností spouštět nízkoúrovňový kód navýšit svá oprávnění na cílovém systému, přičemž závažnost byla ohodnocena skóre CVSS 7.8.
CVSS 7.8 CVE-2026-93519 X.Org US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V X.Org Serveru byla odhalena zranitelnost přetečení vyrovnávací paměti na haldě v komponentě XKB, která místním útočníkům umožňuje eskalaci privilegií. Útočník musí mít před zneužitím možnost spouštět kód s nízkými oprávněními; zranitelnost CVE-2026-93520 má přidělené CVSS skóre 7.8.
CVSS 7.8 CVE-2026-93520 X.Org US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle ZDI umožňuje zranitelnost v X.Org Server lokálním útočníkům navýšit oprávnění prostřednictvím přetečení vyrovnávací paměti na haldě. K úspěšnému zneužití musí útočník nejprve získat možnost spouštět kód s nízkými oprávněními.
CVSS 7.8 CVE-2026-93521 X.Org US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V X.Org Server byla v komponentě Glamor CopyArea zjištěna zranitelnost typu přetečení haldy evidovaná jako CVE-2026-93522. ZDI uvádí, že lokální útočník s možností spouštět nízkoúrovňový kód může chybu zneužít k eskalaci privilegií na cílovém systému, a zranitelnosti přiřadila skóre CVSS 7.8.
CVSS 7.8 CVE-2026-93522 X.Org US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Byl vydány bezpečnostní aktualizace pro grafické komponenty X server a Xwayland v prostředích Unix a Linux. Podle CSIRT Itálie by zneužití opravených zranitelností mohlo útočníkovi umožnit narušit dostupnost služby, získat přístup k citlivým informacím či spustit libovolný kód.
CVE-2026-88812 CVE-2026-93515 CVE-2026-93516 CVE-2026-93517 CVE-2026-93518 CVE-2026-93519 CVE-2026-93520 CVE-2026-93521 CVE-2026-93522 CVE-2026-93523 CVE-2026-93524 CVE-2026-93536 X.Org IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD