PT-2026-145373
CVE-2026-109091
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
X.Org xwayland الإصدارات السابقة لـ 24.1.15
X Server الإصدارات السابقة لـ 21.1.26
Description
يحدث تجاوز لسعة المخزن المؤقت (buffer overflow) عند التعامل مع واصفات EDID Display-Range. تتيح هذه الثغرة لشاشة عرض خبيثة التسبب في تعطل خادم X أو تنفيذ رمز برمجي عشوائي.
Recommendations
تحديث X.Org xwayland إلى الإصدار 24.1.15 أو أحدث.
تحديث X Server إلى الإصدار 21.1.26 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾