9.0Kritik

CVE-2026-56000xorg-x11-server / xwayland GLX contextTags Use-After-Free in CommonMakeCurrent()

X.Org xorg-x11-server; X.Org xwayland Yayım: (4 ay önce)

Açıklama

Local attackers with a X connection able to provide GLX commit to the X server xorg-server before 21.2.24 and xwayland before 24.1.13 could cause a Heap Use After Free, due to CommonMakeCurrent() pointing into potentially reallocated memory.

Zayıflık türü (CWE): CWE-416

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
x.org x server < 21.2.24
X.Org xorg-x11-server < 21.1.24
X.Org xwayland < 24.1.13

Kaynaklar ve yamalar

CPE eşleşmeleri (NVD) (2)

  • cpe:2.3:a:x.org:x_server:*:*:*:*:*:*:*:* < 21.2.24
  • cpe:2.3:a:x.org:xwayland:*:*:*:*:*:*:*:* < 24.1.13