CVE の正式な記録の公開前です
セキュリティの情報源の記事に出た番号をもとに載せています。番号や内容が変わることがあります。CVE.org・NVD に記録が公開されたら、内容をそれに置き換えます。
X.Org Server 権限昇格の脆弱性 ヒープバッファオーバーフロー
概要
X.Org Server の XInput 処理に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。ローカルの攻撃者が権限を昇格させるおそれがあり、CVSS は 7.8 と評価されています。攻撃には、対象システムで低権限のコードを実行できる状態が必要です。最新の情報を確認してください。
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
X.Org Server の XInput 処理に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。ローカルの攻撃者が権限を昇格させるおそれがあり、CVSS は 7.8 と評価されています。攻撃には、対象システムで低権限のコードを実行できる状態が必要です。最新の情報を確認してください。
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2026-93523 xorg-server
- Ubuntu UBUNTU-CVE-2026-93523 xorg-server
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
This vulnerability allows local attackers to escalate privileges on affected installations of X.Org Server. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The ZDI has assigned a CVSS rating of 7.8. The following CVEs are assigned: CVE-2026-93523.
(Zero Day Initiative Published Advisories: ZDI-26-768: X.Org Server XInput ProcXIPassiveUngrabDevice Heap-based Buffer Overflow Privilege Escalation Vulnerability)
出典: Zero Day Initiative Published Advisories NVD