CVE-2026-50262
Orta
Təsvir
X.Org X server və Xwayland-də __glXDisp_ChangeDrawableAttributes() funksiyasında sərhədlərdən kənar oxuma (out-of-bounds read) çatışmazlığı aşkar edilmişdir. Yanlış ölçü yoxlama mexanizmi klient tərəfindən idarə olunan bayt sayının oxunmasına və sorğu buferinin həddini aşaraq məlumat sızmasına (information disclosure) səbəb ola bilər. Yazma yolu da mövcuddur, lakin bu, standart olaraq deaktiv edilmiş bayt dəyişdirməli (byte-swapped) klientləri tələb edir.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
Məhsul
X.org Xwayland
Dərc5 iyn 2026
İlk görülmə5 iyn 2026
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Yeniləyin
- x.org xwayland24.1.12 və ya daha yeni versiya
- x.org x_server21.1.23 və ya daha yeni versiya
İstehsalçı bildirişləri
- access.redhat.com/security/cve/CVE-2026-50262
- bugzilla.redhat.com/show_bug.cgi?id=2485387
- lists.x.org/archives/xorg-announce/2026-June/003702.html
- access.redhat.com/errata/RHSA-2026:26562
- access.redhat.com/errata/RHSA-2026:26566
- access.redhat.com/errata/RHSA-2026:26590
- access.redhat.com/errata/RHSA-2026:26610
- access.redhat.com/errata/RHSA-2026:26709
- access.redhat.com/errata/RHSA-2026:28923
- access.redhat.com/errata/RHSA-2026:29844
- access.redhat.com/errata/RHSA-2026:36083
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| x.org xwayland | v < 24.1.12 | 24.1.12 |
| x.org x_server | v < 21.1.23 | 21.1.23 |
| redhat enterprise_linux | 7.0, 8.0, 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.