CVE-2026-50257
Yüksək
Təsvir
miSyncDestroyFence() funksiyasında X.Org X server və Xwayland-də use-after-free boşluğu aşkar edilmişdir. Çox sayda fence triggeri təyin edən klient use-after-free funksiya göstəricisi çağırışını tetikləyə bilər. Hücumçu fence təyin etmək və həmin fence-i gözləmək üçün X serverə qoşulur, daha sonra ikinci bir X bağlantısı fence-i məhv edərək use-after-free xətasına səbəb olur. Bu, serverin çökməsinə və ya X server root olaraq işləyirsə, imtiyazların yüksəldilməsinə istifadə edilə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
X.org Xwayland
Dərc5 iyn 2026
İlk görülmə5 iyn 2026
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Yeniləyin
- x.org xwayland24.1.12 və ya daha yeni versiya
- x.org x_server21.1.23 və ya daha yeni versiya
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2026:26562
- access.redhat.com/errata/RHSA-2026:26566
- access.redhat.com/errata/RHSA-2026:26590
- access.redhat.com/errata/RHSA-2026:26610
- access.redhat.com/errata/RHSA-2026:26709
- access.redhat.com/errata/RHSA-2026:28923
- access.redhat.com/errata/RHSA-2026:29844
- access.redhat.com/errata/RHSA-2026:36083
- access.redhat.com/errata/RHSA-2026:36085
- access.redhat.com/errata/RHSA-2026:36086
- access.redhat.com/errata/RHSA-2026:36087
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| x.org xwayland | v < 24.1.12 | 24.1.12 |
| x.org x_server | v < 21.1.23 | 21.1.23 |
| redhat enterprise_linux | 7.0, 8.0, 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.