7.8 Élevée

CVE-2026-93518 X.Org Server XKB ResizeKeyType Numeric Truncation

Description

An integer truncation issue in XkbResizeKeyType() that could lead to a heap buffer overflow by authenticated X clients in X.org X server before 21.1.25 and XWayland before 24.1.14 could be exploited for crashes or potential code execution in the X server.

Détail CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Exploitable avec un accès local à la machine, avec un compte ordinaire et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Local
Complexité: Faible
Privilèges requis: Faibles
Interaction: Aucune
Portée: Inchangée
Confidentialité: Élevé
Intégrité: Élevé
Disponibilité: Élevé

Produits et versions touchés

Produit	Versions touchées	Corrigé en
xorg-x11-server 21.1	premières → < 21.1.25	21.1.25
xwayland 24.1	premières → < 24.1.14	24.1.14

Références

gitlab.freedesktop.org gitlab.freedesktop.org

Chronologie

Publiée 28 octobre 2026
Dernière modification 5 novembre 2026

Les 12 CVE de xorg-x11-server →

CVE-2026-93536 A use after free caused by missing lifecycle management of gesture sprites in GestureBuildSprite() in X.Org X Server… 5.3 Moyenne CVE-2026-93524 A buffer overread in CheckKeySyms() in X.Org X Server before 21.1.25 and XWayland before 24.1.14 could be used by… 6.9 Moyenne CVE-2026-93523 A heap buffer overflow caused by a XIPassiveUngrabDevice request with an out-of-range modifier value in X.Org X Server… 7.8 Élevée CVE-2026-93522 X.Org Server Glamor CopyArea Heap Buffer Overflow 7.8 Élevée

Suivre cette CVE