PT-2026-46936
CVE-2026-50256
·
تاريخ النشر
2026-06-02
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خادم X.Org X (لم يتم تحديد الإصدارات المتأثرة)
Xwayland (لم يتم تحديد الإصدارات المتأثرة)
إصدارات rootio-xorg-server السابقة للإصدارات التي تم إصلاحها لنظام Root:Debian:11
الوصف
يحدث تجاوز سعة المخزن المؤقت القائم على المكدس في خادم X.Org X و Xwayland بسبب عدم تطابق بين الخادم ومكتبة libXfont2 فيما يتعلق بالحد الأقصى لطول اسم الخط. أثناء تحليل أسماء الخطوط المستعارة، يخصص الخادم مخزنًا مؤقتًا للمكدس سعة 256 بايت، في حين تسمح مكتبة libXfont2 بطول يصل إلى 1024 بايت لاسم الهدف المستعار. يمكن نسخ اسم اسم مستعار للخط يتراوح طوله بين 257 و1023 بايت إلى المخزن المؤقت ذي الحجم الأصغر دون التحقق من صحته. وقد يؤدي ذلك إلى تعطل الخادم أو تصعيد الامتيازات إذا كان خادم X يعمل بامتيازات الجذر.
التوصيات
قم بتحديث rootio-xorg-server إلى أحدث إصدار تم إصلاحه لنظام Root:Debian:11.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لخادم X.Org X وXwayland.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾