- Yama var
- Son 7 gün
- CWE-835
CVE-2026-109088
libXtst RECORD EnableContext yanıtlarında sonsuz döngüye yol açan hata
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- suse
Yönetici özeti
Bu açık, X tabanlı masaüstü veya grafik uygulamalarının donmasına ve hizmet dışı kalmasına yol açabilir. Saldırı kötü niyetli bir X sunucusu üzerinden gerçekleştirildiğinden, sistemlerinizin bu bileşeni kullanıp kullanmadığını kontrol etmek ve güncellemeyi planlamak önemlidir.
ÖzetTürkçe
libXtst kütüphanesinde, 1.2.6 öncesi sürümlerde parse_reply_call_callback fonksiyonu RECORD EnableContext yanıtlarını işlerken bir hataya sahiptir. Kötü niyetli bir X sunucusu, bozuk biçimlendirilmiş RECORD EnableContext yanıtları göndererek bu kütüphaneyi kullanan bir X istemcisinin sonsuz döngüye girmesine neden olabilir. Hata CWE-835 (sonsuz döngü) sınıfındadır.
Saldırgan ne yapabilir?
Saldırgan, etkilenen X istemcisinin sonsuz döngüye girmesini sağlayarak uygulamanın yanıt vermemesine ve kaynak tüketimine yol açabilir. Gizlilik veya bütünlük üzerinde doğrudan etkisi bildirilmemiştir.
Kaynaktaki açıklama (İngilizce)
A malicious X server could send malformed RECORD EnableContext reolies that can cause a X client using the parse_reply_call_callback function in libXtst before 1.2.6 to enter a endless loop.
Ne yapmalı?
- libXtst kütüphanesini 1.2.6 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme yapılana kadar, güvenilmeyen veya bilinmeyen X sunucularına bağlantıyı kısıtlayın. Genel öneri
- Güncelleme sonrası libXtst paket sürümünü doğrulayın ve ilgili X uygulamalarını yeniden başlatın. Genel öneri
Ek önlemler
- Çok kullanıcılı veya uzak X yönlendirmesi kullanılan sistemlerde X bağlantılarını yalnızca güvenilir sunucularla sınırlandırın. Genel öneri
- Takıldığı belirlenen X istemci süreçlerini izleyerek olağandışı yüksek CPU kullanımını takip edin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| X.org libXtst | < 1.2.6 | 1.2.6 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.