- Yama var
- Son 7 gün
- CWE-122
CVE-2026-109090
libXi XGetDeviceControl DEVICE_ENABLE yanıtında heap taşması
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- suse
Yönetici özeti
Bu açık, grafik arayüzü kullanan bazı programların kontrol edilemeyen bir sunucudan gelen veriye güvenmesinden kaynaklanır. Kötü niyetli bir kaynağa bağlanan kullanıcı sistemin ele geçirilmesi riskiyle karşılaşabilir. Etkilenen kütüphanenin güncellenmesi, bu riski azaltmak için önceliklendirilmelidir.
ÖzetTürkçe
libXi kütüphanesinin 1.8.4 öncesi sürümlerinde, XGetDeviceControl işlevi DEVICE_ENABLE yanıtlarını işlerken heap bellek taşmasına yol açabilen bir hata bulunmaktadır. Saldırgan, kötü niyetli bir X sunucusu aracılığıyla büyük bir DEVICE_ENABLE yanıtı enjekte edebilir. Bu durum, libXi kullanan X istemcilerini etkiler.
Saldırgan ne yapabilir?
Saldırgan, hedef uygulamanın belleğini bozarak çökmesine neden olabilir veya koşulların uygunluğuna bağlı olarak kendi kodunu çalıştırabilir.
Kaynaktaki açıklama (İngilizce)
A malicious X server could cause a heap overflow by injecting a large DEVICE_ENABLE reply when processed by libXi before 1.8.4.
Ne yapmalı?
- libXi kütüphanesini 1.8.4 veya daha yeni bir sürüme yükseltin. Üretici
- Güncelleme yapılana kadar, güvenilmeyen X sunucularına bağlanmaktan kaçının ve X üzerinden uzak erişim kullanan oturumları sınırlandırın. Genel öneri
Ek önlemler
- Dağıtımınızın paket yöneticisinden libXi güncellemelerini düzenli olarak kontrol edin. Genel öneri
- Bu kütüphaneyi kullanan uygulamaların bellek hatalarına karşı çökme kayıtlarını izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| X.Org libXi | < 1.8.4 | 1.8.4 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.