CVE-2026-34000
Orta
Açıklama
X.Org X sunucusunda bir açık bulundu. XKB geometri işlemedeki, özellikle `CheckSetGeom()` ve `XkbAddGeomKeyAlias` fonksiyonları içindeki bu sınır dışı okuma (out-of-bounds read) zafiyeti, bir saldırganın başlatılmamış veya sınır dışı belleği okumasına olanak tanır. X11 sunucusuna yerel veya uzaktan bağlantısı olan bir saldırgan, bunu kullanıcı etkileşimi olmadan istismar edebilir. Bu durum, bellek içeriğinin ifşa edilmesine yol açabilir veya sunucunun çökmesiyle hizmet reddine neden olabilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
Ürün
X.org X Server
Yayın5 May 2026
İlk görülme5 May 2026
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Üretici duyuruları
- access.redhat.com/errata/RHSA-2026:19342
- access.redhat.com/errata/RHSA-2026:20547
- access.redhat.com/errata/RHSA-2026:20555
- access.redhat.com/errata/RHSA-2026:20557
- access.redhat.com/errata/RHSA-2026:20558
- access.redhat.com/errata/RHSA-2026:20560
- access.redhat.com/errata/RHSA-2026:20561
- access.redhat.com/errata/RHSA-2026:20562
- access.redhat.com/errata/RHSA-2026:20563
- access.redhat.com/errata/RHSA-2026:20575
- access.redhat.com/errata/RHSA-2026:20576
- access.redhat.com/errata/RHSA-2026:20590
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| x.org x_server | Aralık belirtilmemiş | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.