CVE の正式な記録の公開前です
セキュリティの情報源の記事に出た番号をもとに載せています。番号や内容が変わることがあります。CVE.org・NVD に記録が公開されたら、内容をそれに置き換えます。
X.Org Serverで権限を昇格されるヒープバッファオーバーフローの脆弱性
概要
X.Org ServerのXFixes Pointer Barrier処理にヒープベースのバッファオーバーフローの脆弱性があり、ローカルの攻撃者に権限を昇格されるおそれがあります。攻撃には、まず対象システムで低い権限のコードを実行できる状態になっている必要があります。ZDIはCVSSを7.8と評価しており、修正版の有無など詳細は最新の情報を確認してください。
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
X.Org ServerのXFixes Pointer Barrier処理にヒープベースのバッファオーバーフローの脆弱性があり、ローカルの攻撃者に権限を昇格されるおそれがあります。攻撃には、まず対象システムで低い権限のコードを実行できる状態になっている必要があります。ZDIはCVSSを7.8と評価しており、修正版の有無など詳細は最新の情報を確認してください。
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2026-93519 xorg-server
- Ubuntu UBUNTU-CVE-2026-93519 xorg-server
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
This vulnerability allows local attackers to escalate privileges on affected installations of X.Org Server. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The ZDI has assigned a CVSS rating of 7.8. The following CVEs are assigned: CVE-2026-93519.
(Zero Day Initiative Published Advisories: ZDI-26-764: X.Org Server XFixes Pointer Barrier Heap-based Buffer Overflow Privilege Escalation Vulnerability)
出典: Zero Day Initiative Published Advisories NVD