CVE-2025-26594

Yüksək

Təsvir

X.Org və Xwayland-də "use-after-free" boşluğu aşkar edilmişdir. Kök kursor (root cursor) X serverində qlobal dəyişən kimi istinad olunur. Əgər klient kök kursoru azad edərsə, daxili istinad azad edilmiş yaddaşa yönəlir və bu da "use-after-free" xətasına səbəb olur.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

Məhsul

X.org Xwayland

Dərc25 fev 2025

İlk görülmə25 fev 2025

Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi

Necə düzəltmək olar

Yeniləyin

x.org xwayland24.1.6 və ya daha yeni versiya
x.org x_server21.1.16 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
x.org xwayland	v < 24.1.6	24.1.6
tigervnc tigervnc	Aralıq göstərilməyib	—
x.org x_server	v < 21.1.16	21.1.16
redhat enterprise_linux	7.0, 8.0, 9.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.