CVE-2026-93517: Zranitelnost přetečení haldy v X.Org Server umožňuje eskalaci oprávnění

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-93517

Pro tohle CVE zatím žádné hodnocení CVSS nemám. Buď ho záznam CVE Programu neuvádí, nebo ještě nebyl vydaný — advisories často citují rezervované ID dřív, než záznam vznikne.

cve.org · NVD

15. 10. 2026 · zachyceno 22:30

Zranitelnost přetečení haldy v X.Org Server umožňuje eskalaci oprávnění

V X.Org Server byla zjištěna zranitelnost přetečení vyrovnávací paměti na haldě v komponentě GLX RenderLarge, evidovaná pod CVE-2026-93517. Chyba umožňuje místnímu útočníkovi s nízkými oprávněními navýšit svá práva v systému, přičemž ZDI jí přiřadila skóre CVSS 7.8.

CVSS 7.8 CVE-2026-93517 X.Org US

tg: zranitelnost

15. 10. 2026 · zachyceno 22:30 · Zero Day Initiative · ZDI-26-762: X.Org Server GLX RenderLarge Heap-based Buffer Overflow Privilege Escalation Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

8. 10. 2026 11:35

Opravy zranitelností v produktech X.Org

Byl vydány bezpečnostní aktualizace pro grafické komponenty X server a Xwayland v prostředích Unix a Linux. Podle CSIRT Itálie by zneužití opravených zranitelností mohlo útočníkovi umožnit narušit dostupnost služby, získat přístup k citlivým informacím či spustit libovolný kód.

CVE-2026-88812 CVE-2026-93515 CVE-2026-93516 CVE-2026-93517 CVE-2026-93518 CVE-2026-93519 CVE-2026-93520 CVE-2026-93521 CVE-2026-93522 CVE-2026-93523 CVE-2026-93524 CVE-2026-93536 X.Org IT

tg: zranitelnost

8. 10. 2026 11:35 · CSIRT Itálie (ACN) · Risolte vulnerabilità in prodotti X.Org

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD