- Yama var
- Son 7 gün
- CWE-122
CVE-2026-109089
libXi XGetDeviceControl DEVICE_RESOLUTION işlemede heap taşması
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- suse
Yönetici özeti
Bu açık, X tabanlı grafik ortamı kullanan sistemlerde kötü niyetli bir sunucuya bağlanan kullanıcıları etkileyebilir ve sistemin ele geçirilmesine yol açabilir. Etkilenen yazılımın güncellenmesi, risklerin azaltılması için önemlidir. Güncelleme öncelikli olarak planlanmalıdır.
ÖzetTürkçe
libXi kütüphanesinin 1.8.4 öncesi sürümlerinde, DEVICE_RESOLUTION verisi işlenirken heap bellek alanını aşan bir arabellek taşması bulunmaktadır. Saldırgan, kötü niyetli bir X sunucusu kullanarak bu hatayı tetikleyebilir. Hata, kütüphaneyi kullanan masaüstü ve X11 tabanlı uygulamaları etkiler.
Saldırgan ne yapabilir?
Başarılı bir saldırı, hedef sistemde bellek bozulmasına ve kötü niyetli kod çalıştırılmasına yol açabilir. Saldırının gerçekleşmesi için kullanıcının etkileşimi gerekir.
Kaynaktaki açıklama (İngilizce)
A buffer overflow when handling DEVICE_RESOLUTION in libXi before 1.8.4 could overflow a heap, triggered by a malicious X server.
Ne yapmalı?
- libXi kütüphanesini 1.8.4 veya daha yeni bir sürüme yükseltin. Üretici
- Güncellemeyi uygularken bu kütüphaneye bağımlı uygulamaları ve masaüstü bileşenlerini de yeniden başlatın. Genel öneri
- Güvenilmeyen veya bilinmeyen X sunucularına bağlanmaktan kaçının. Genel öneri
Ek önlemler
- Dağıtımınızın güvenlik güncellemelerini düzenli olarak takip edin ve libXi paketini kapsayan güncellemeleri öncelikli uygulayın. Genel öneri
- Uzak X oturumlarını yalnızca güvenilen sunucularla ve güvenli kanallar üzerinden kullanın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| X.Org libXi | < 1.8.4 | 1.8.4 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.