CVE の正式な記録の公開前です
セキュリティの情報源の記事に出た番号をもとに載せています。番号や内容が変わることがあります。CVE.org・NVD に記録が公開されたら、内容をそれに置き換えます。
X.Org Serverのヒープバッファオーバーフローで権限を昇格される脆弱性
概要
X.Org ServerのGLX RenderLarge処理に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。ローカルの攻撃者が権限を昇格させるおそれがあり、ZDIはCVSSを7.8と評価しています。攻撃には、対象システムで低権限のコードを実行できる状態が必要です。最新の情報を確認してください。
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
X.Org ServerのGLX RenderLarge処理に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。ローカルの攻撃者が権限を昇格させるおそれがあり、ZDIはCVSSを7.8と評価しています。攻撃には、対象システムで低権限のコードを実行できる状態が必要です。最新の情報を確認してください。
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2026-93517 xorg-server
- Ubuntu UBUNTU-CVE-2026-93517 xorg-server
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
This vulnerability allows local attackers to escalate privileges on affected installations of X.Org Server. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The ZDI has assigned a CVSS rating of 7.8. The following CVEs are assigned: CVE-2026-93517.
(Zero Day Initiative Published Advisories: ZDI-26-762: X.Org Server GLX RenderLarge Heap-based Buffer Overflow Privilege Escalation Vulnerability)
出典: Zero Day Initiative Published Advisories NVD