PT-2026-46938
CVE-2026-50258
·
تاريخ النشر
2026-04-20
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خادم X.Org X (لم يتم تحديد الإصدارات المتأثرة)
Xwayland (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تجاوز سعة المخزن المؤقت القائم على المكدس في خادم X.Org X و Xwayland. تحدث هذه المشكلة لأن الدالة
CheckKeyTypes() تفشل في التحقق من أنواع المفاتيح غير القياسية أو تقييدها إلى XkbMaxShiftLevel، على الرغم من أن الخادم يستخدم عدة مخازن مؤقتة في المكدس بحجم XkbMaxShiftLevel * XkbNumKbdGroups. يمكن للعميل إحداث هذا الفائض عن طريق تغيير أنواع المفاتيح إلى مستويات إزاحة مفرطة. قد تؤدي هذه الثغرة إلى تعطل الخادم أو تصعيد الامتيازات إذا كان خادم X يعمل بامتيازات الجذر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾