PT-2026-46940
CVE-2026-50260
·
تاريخ النشر
2026-04-20
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خادم X.Org X (لم يتم تحديد الإصدارات المتأثرة)
Xwayland (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب «استخدام بعد التحرير» (use-after-free) في الدالة
FreeCounter(). يحدث هذا عندما يقوم عميل بإنشاء عدة عدادات SyncCounters وينتظر تشغيلها، ثم يقوم بإتلاف تلك العدادات من خلال اتصال عميل ثانٍ. يمكن أن يؤدي هذا العيب إلى تعطل الخادم أو تصعيد الامتيازات إذا كان خادم X يعمل بامتيازات الجذر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾