CVE-2026-34001
Yüksək
Təsvir
X.Org X serverində boşluq aşkar edilmişdir. Bu use-after-free zəifliyi XSYNC fence tetikləmə məntiqində, xüsusilə miSyncTriggerFence() funksiyasında baş verir. X11 serverinə giriş imkanı olan hücumçu bunu istifadəçi müdaxiləsi olmadan istismar edərək serverin çökməsinə səbəb ola və potensial olaraq yaddaşın korlanmasını təmin edə bilər. Bu, xidmətdən imtinaya və ya sistemin daha da kompromis edilməsinə gətirib çıxara bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Red Hat Enterprise Linux 10
Dərc23 apr 2026
İlk görülmə23 apr 2026
Zəiflik növüCWE-825CWE-825
Necə düzəltmək olar
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2026:10739
- access.redhat.com/errata/RHSA-2026:11352
- access.redhat.com/errata/RHSA-2026:11369
- access.redhat.com/errata/RHSA-2026:11388
- access.redhat.com/errata/RHSA-2026:11656
- access.redhat.com/errata/RHSA-2026:11692
- access.redhat.com/errata/RHSA-2026:13414
- access.redhat.com/errata/RHSA-2026:19125
- access.redhat.com/errata/RHSA-2026:19342
- access.redhat.com/errata/RHSA-2026:19343
- access.redhat.com/errata/RHSA-2026:19344
- access.redhat.com/errata/RHSA-2026:20547
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support | Aralıq göstərilməyib | — |
| enterprise_linux 8 | Aralıq göstərilməyib | — |
| rhel_aus 8.4 | Aralıq göstərilməyib | — |
| rhel_aus 8.6 | Aralıq göstərilməyib | — |
| rhel_e4s 8.8 | Aralıq göstərilməyib | — |
| enterprise_linux 9 | Aralıq göstərilməyib | — |
| rhel_e4s 9.0 | Aralıq göstərilməyib | — |
| rhel_e4s 9.2 | Aralıq göstərilməyib | — |
| rhel_eus 9.4 | Aralıq göstərilməyib | — |
| rhel_eus 9.6 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.