CVE-2026-88812highCWE-415

CVE-2026-88812: falha de alta gravidade em x.org xwayland

X.Org Server XKB SetGeometry TextDoodad Double Free

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar xorg-x11-server+ Monitorar xwayland

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.8epss 0.2%
A double free in XKB SetGeometryin X.Org X Server before 21.1.25 and X Wayland before 24.1.14 could be used by attached clients to cause a crash or potentially code in the x server context.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
x.org · xwaylandX.org · xorg-x11-server
CVEs relacionadas — x.org xwayland

No mesmo produto, das mais perigosas para as menos.

CVE-2026-93523HIGHX.Org Server XInput2 PassiveUngrabDevice Out-of-Bounds WriteEPSS 0.2%CVE-2026-93522HIGHX.Org Server Glamor CopyArea Heap Buffer OverflowEPSS 0.2%CVE-2026-93521HIGHX.Org Server RandR ChangeProviderProperty Heap Buffer OverflowEPSS 0.2%CVE-2026-93520HIGHX.Org Server XKB ChangeKeycodeRange Heap Out-of-Bounds WriteEPSS 0.2%CVE-2026-93518HIGHX.Org Server XKB ResizeKeyType Numeric TruncationEPSS 0.2%CVE-2026-93515MEDIUM.Org Server Present Extension Use-After-FreeEPSS 0.2%