CVE の正式な記録の公開前です
セキュリティの情報源の記事に出た番号をもとに載せています。番号や内容が変わることがあります。CVE.org・NVD に記録が公開されたら、内容をそれに置き換えます。
X.Org Serverの整数切り詰めで権限を昇格される脆弱性
概要
X.Org ServerのXKB処理にある数値の切り詰めの問題により、ローカルの攻撃者が権限を昇格できる可能性があります。攻撃には、対象システム上で低権限のコードを実行できる状態であることが前提となります。修正版の情報は確認できていないため、最新の情報を確認してください。
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
X.Org ServerのXKB処理にある数値の切り詰めの問題により、ローカルの攻撃者が権限を昇格できる可能性があります。攻撃には、対象システム上で低権限のコードを実行できる状態であることが前提となります。修正版の情報は確認できていないため、最新の情報を確認してください。
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2026-93518 xorg-server
- Ubuntu UBUNTU-CVE-2026-93518 xorg-server
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
This vulnerability allows local attackers to escalate privileges on affected installations of X.Org Server. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The ZDI has assigned a CVSS rating of 7.8. The following CVEs are assigned: CVE-2026-93518.
(Zero Day Initiative Published Advisories: ZDI-26-763: X.Org Server XKB XkbResizeKeyType Numeric Truncation Privilege Escalation Vulnerability)
出典: Zero Day Initiative Published Advisories NVD