The official CVE record is not published yet
Listed from a security news or mailing-list post. Details may change. It will be replaced with the CVE.org / NVD record once published.
X.Org Serverで権限を昇格されるヒープバッファオーバーフローの脆弱性
Summary
X.Org ServerのXFixes Pointer Barrier処理にヒープベースのバッファオーバーフローの脆弱性があり、ローカルの攻撃者に権限を昇格されるおそれがあります。攻撃には、まず対象システムで低い権限のコードを実行できる状態になっている必要があります。ZDIはCVSSを7.8と評価しており、修正版の有無など詳細は最新の情報を確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
X.Org ServerのXFixes Pointer Barrier処理にヒープベースのバッファオーバーフローの脆弱性があり、ローカルの攻撃者に権限を昇格されるおそれがあります。攻撃には、まず対象システムで低い権限のコードを実行できる状態になっている必要があります。ZDIはCVSSを7.8と評価しており、修正版の有無など詳細は最新の情報を確認してください。
Fix status by distribution
Fixed packages published by each distribution for this CVE
- Debian DEBIAN-CVE-2026-93519 xorg-server
- Ubuntu UBUNTU-CVE-2026-93519 xorg-server
Original description The description as published by the source.
This vulnerability allows local attackers to escalate privileges on affected installations of X.Org Server. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The ZDI has assigned a CVSS rating of 7.8. The following CVEs are assigned: CVE-2026-93519.
(Zero Day Initiative Published Advisories: ZDI-26-764: X.Org Server XFixes Pointer Barrier Heap-based Buffer Overflow Privilege Escalation Vulnerability)
Source: Zero Day Initiative Published Advisories NVD