Spätná väzba k reportu

Autentizovanému lokálnemu útočníkovi disponujúcemu X spojením schopným poskytnúť PCF font je kvôli chýbajúcej kontrole hraníc metrík znakov písma v PCF súbore umožnené v produktoch xorg-server a xwayland spôsobiť pretečenie vyrovnávacej pamäte na halde a potenciálne vyvolať DoS alebo spustiť ľubovoľný kód [5][6].

Zraniteľnosť sa nachádza v produktoch:

• xorg-server; <21.1.24;
• xwayland; <24.1.13;

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2026-55999 na cve.org, NVD
• CWE-122: Heap-based Buffer Overflow na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 8. 7. 2026.

Autentizovanému lokálnemu útočníkovi disponujúcemu X spojením schopným odoslať GLX commit je v produktoch xorg-server a xwayland umožnené pomocou špecifickej sekvencie GLX vyvolať realokáciu pamäťového poľa, pričom v kóde nedôjde k aktualizácii príslušného ukazovateľa, ktorý tak naďalej odkazuje na už uvoľnenú pamäť, a tým potenciálne vyvolať DoS alebo spustiť ľubovoľný kód [5][7].

Zraniteľnosť sa nachádza v produktoch:

• xorg-server; <21.1.24;
• xwayland; <24.1.13;

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2026-56000 na cve.org, NVD
• CWE-416: Use After Free na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 8. 7. 2026.

Autentizovanému vzdialenému útočníkovi je umožnené nahraním PCF súboru s nadmernými rozmermi znakov spôsobiť v knižnici libXfont2 pretečenie 32-bitovej premennej pri výpočte veľkosti alokovanej pamäte, čo vedie k následnému pretečeniu vyrovnávacej pamäte na halde, čím je možné potenciálne vyvolať DoS alebo spustiť ľubovoľný kód na X serveri [8][9].

Zraniteľnosť sa nachádza v produkte:

• libXfont2; <2.0.8;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2026-56001 na cve.org, NVD
• CWE-122: Heap-based Buffer Overflow na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 8. 7. 2026.

Autentizovanému vzdialenému útočníkovi je umožnené nahraním škodlivého PCF súboru spôsobiť v knižnici libXfont2 počas parsovania pretečenie vyrovnávacej pamäte na halde kvôli chýbajúcej krížovej validácii veľkosti bitmáp a metrík znakov, čím je možné potenciálne vyvolať DoS alebo spustiť ľubovoľný kód na X serveri [9][10].

Zraniteľnosť sa nachádza v produkte:

• libXfont2; <2.0.8;

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

• CVE-2026-56002 na cve.org, NVD
• CWE-122: Heap-based Buffer Overflow na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 8. 7. 2026.

Autentizovanému vzdálenému útočníkovi je umožněno nahráním škodlivého PCF souboru s duplicitními vlastnostmi způsobit v knihovně libXfont2 přetečení vyrovnávací paměti na haldě z důvodu nedostatečného ověření mezí při zápisu do vyrovnávací paměti, čímž lze potenciálně vyvolat DoS či spustit libovolný kód na X serveru [9][11].

Zranitelnost se nachází v produktu:

• libXfont2; <2.0.8;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Více informací:

• CVE-2026-56003 na cve.org, NVD
• CWE-122: Heap-based Buffer Overflow na cwe.mitre.org

Zranitelnost byla veřejně oznámena 8. 7. 2026.