CVE-2026-50263
Orta
Təsvir
X.Org X server və Xwayland-də CreateSaverWindow() funksiyasında use-after-free boşluğu aşkar edilmişdir. Müştəri pəncərə atributlarını dəyişdikdən və ekran qoruyucusunu məcburi aktivləşdirdikdən sonra use-after-free oxumasını tetikləyə bilər ki, bu da məlumat sızmasına səbəb olur.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
Məhsul
X.org Xwayland
Dərc5 iyn 2026
İlk görülmə5 iyn 2026
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Yeniləyin
- x.org xwayland24.1.12 və ya daha yeni versiya
- x.org x_server21.1.23 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.x.org/archives/xorg-announce/2026-June/003702.html
- access.redhat.com/errata/RHSA-2026:26562
- access.redhat.com/errata/RHSA-2026:26566
- access.redhat.com/errata/RHSA-2026:26590
- access.redhat.com/errata/RHSA-2026:26610
- access.redhat.com/errata/RHSA-2026:26709
- access.redhat.com/errata/RHSA-2026:28923
- access.redhat.com/errata/RHSA-2026:29844
- access.redhat.com/errata/RHSA-2026:36083
- access.redhat.com/errata/RHSA-2026:36085
- access.redhat.com/errata/RHSA-2026:36086
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| x.org xwayland | v < 24.1.12 | 24.1.12 |
| x.org x_server | v < 21.1.23 | 21.1.23 |
| redhat enterprise_linux | 7.0, 8.0, 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.