CVE-2026-93518: Zranitelnost eskalace privilegií v X.Org Serveru

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-93518

Pro tohle CVE zatím žádné hodnocení CVSS nemám. Buď ho záznam CVE Programu neuvádí, nebo ještě nebyl vydaný — advisories často citují rezervované ID dřív, než záznam vznikne.

· zachyceno

Zranitelnost eskalace privilegií v X.Org Serveru

V X.Org Serveru byla odhalena zranitelnost typu numerického oříznutí v komponentě XKB XkbResizeKeyType, která je sledována pod CVE-2026-93518. Podle iniciativy ZDI umožňuje lokálnímu útočníkovi s možností spouštět nízkoúrovňový kód navýšit svá oprávnění na cílovém systému, přičemž závažnost byla ohodnocena skóre CVSS 7.8.

CVSS 7.8 CVE-2026-93518 X.Org US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-763: X.Org Server XKB XkbResizeKeyType Numeric Truncation Privilege Escalation Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Opravy zranitelností v produktech X.Org

Byl vydány bezpečnostní aktualizace pro grafické komponenty X server a Xwayland v prostředích Unix a Linux. Podle CSIRT Itálie by zneužití opravených zranitelností mohlo útočníkovi umožnit narušit dostupnost služby, získat přístup k citlivým informacím či spustit libovolný kód.

CVE-2026-88812 CVE-2026-93515 CVE-2026-93516 CVE-2026-93517 CVE-2026-93518 CVE-2026-93519 CVE-2026-93520 CVE-2026-93521 CVE-2026-93522 CVE-2026-93523 CVE-2026-93524 CVE-2026-93536 X.Org IT

tg: zranitelnost

· CSIRT Itálie (ACN) · Risolte vulnerabilità in prodotti X.Org

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD