- Yama var
- Son 7 gün
- CWE-415
CVE-2026-88812
Server ve XWayland'da XKB SetGeometry TextDoodad çift serbest bırakma (double free) açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- suse
Yönetici özeti
Bu açık, masaüstü ve grafik altyapısının temelini oluşturan bir bileşeni etkiliyor ve sistemi çökertip kötü niyetli kodun çalışmasına yol açabiliyor. Yerel erişimi olan kullanıcıların bu riski kötüye kullanması mümkün olduğundan, ilgili yazılımların hızlıca güncellenmesi önerilir.
ÖzetTürkçe
X Server'daki XKB SetGeometry işlevinde, TextDoodad nesnesi işlenirken bellek iki kez serbest bırakılmaktadır (double free). Bu hata 21.1.25 öncesi X Server ile 24.1.14 öncesi XWayland sürümlerini etkiler. Sisteme bağlı istemciler bu hatayı tetikleyebilir.
Saldırgan ne yapabilir?
Yerel bir saldırgan, bağlı bir istemci üzerinden X sunucusunu çökertebilir veya X sunucusu bağlamında kod çalıştırabilir. Kod çalıştırma durumunda sistemde yetki yükseltme riski de doğar.
Kaynaktaki açıklama (İngilizce)
A double free in XKB SetGeometryin X.Org X Server before 21.1.25 and X Wayland before 24.1.14 could be used by attached clients to cause a crash or potentially code in the x server context.
Ne yapmalı?
- X Server'ı 21.1.25 veya daha yeni bir sürüme, XWayland'ı ise 24.1.14 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme sonrası X sunucusunu yeniden başlatın veya sistemi yeniden başlatarak yeni sürümün devreye girdiğinden emin olun. Genel öneri
- Güncelleme yapılana kadar X sunucusuna yerel erişimi olan kullanıcı ve istemci sayısını sınırlandırın. Genel öneri
Ek önlemler
- Dağıtımınızın güvenlik güncelleme kanallarını takip edin ve ile XWayland paketlerini düzenli olarak güncelleyin. Genel öneri
- Çok kullanıcılı sunucularda X sunucusuna bağlanabilen istemcileri ve erişim izinlerini gözden geçirin. Genel öneri
- X sunucusunun beklenmedik şekilde çökmesi (crash) kayıtlarını izleyerek olası istismar girişimlerini tespit edin. Genel öneri
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| X.org xorg-x11-server | < 21.1.25 | 21.1.25 |
| x.org xwayland | < 24.1.14 | 24.1.14 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.