CVE Listesine Dön
CVE-2026-93518

X.Org Server XKB ResizeKeyType Numeric Truncation

CVSS Skor

7.8

EPSS İhtimal

—

Risk Skoru

0.8

Yayın

1 sa önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline
Yama yalnızca bazı ürün veya sürümlerde mevcut

Kanıt listesindeki ürün ve sürüm eşleşmesini kontrol edin; bazı varyantlar hâlâ etkileniyor olabilir.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach AI Açıklaması

Kaynakla doğrulandı

CVE-2026-93518: X.Org Server ve XWayland XKB ResizeKeyType Sayısal Kırpma Zafiyeti

Okunan kaynak

1

Kaynak uyumu

Tam uyum

Kanıt güveni

%55

Kısa açıklama

CVE-2026-93518, X.org X sunucusu ve XWayland bileşenlerindeki XkbResizeKeyType fonksiyonunu etkileyen bir sayısal kırpma sorunudur [S0]. Kimliği doğrulanmış X istemcilerinin heap tabanlı arabelik taşmasına neden olmasına ve olası kod yürütmeye ya da çökmelere yol açmasına zemin hazırlar [S0].

Neden önemli?

Bu güvenlik açığı, yerel erişimi olan kimliği doğrulanmış istemcilerin X sunucusunda yüksek etkiyle kod çalıştırmasına olanak tanır [S0]. Yamaların uygulanması, sistem bütünlüğüne yönelik bu kritik riskin azaltılması açısından önem taşır [S0].

Ne yapılmalı?

  • Satıcı duyurularını takip edin
  • X.org X server ve XWayland bileşenlerini güncelleyin
  • Sağlanan yama referanslarını inceleyin
Kanıt zinciri ve kaynaklar2 doğrulanmış iddia

CVE-2026-93518, XkbResizeKeyType fonksiyonunda tamsayı kırpma sorununa dayanmaktadır [S0].

S0 · daybreach-canonical

21.1.25 öncesi X.org X server ve 24.1.14 öncesi XWayland sürümleri etkilenmektedir [S0].

S0 · daybreach-canonical
Kaynaklardaki teknik metni göster

An integer truncation issue in XkbResizeKeyType() that could lead to a heap buffer overflow by authenticated X clients in X.org X server before 21.1.25 and XWayland before 24.1.14 could be exploited for crashes or potential code execution in the X server.

CVSS vektörü: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

CWE: CWE-122

Açıklama kaynak kayıtlardan otomatik derlendi. Puanlar, aktif sömürü, yama ve exploit durumları doğrudan kaynaklardan gelir.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2026-93518 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1x.orgxorg-x11-server İncele
2x.orgxwayland İncele
3Ubuntuxorg (xenial) İncele
4Ubuntuxorg (bionic) İncele
5Ubuntuxorg (focal) İncele
6Ubuntuxorg (jammy) İncele
7Ubuntuxorg (noble) İncele
8Ubuntuxorg (resolute) İncele
9Ubuntuxorg (stonking) İncele
10Ubuntuxorg (upstream) İncele
11Ubuntuxorg-server (trusty) İncele
12Ubuntuxorg-server (xenial) İncele
13Ubuntuxorg-server (bionic) İncele
14Ubuntuxorg-server (focal) İncele
15Ubuntuxorg-server (jammy) İncele
16Ubuntuxorg-server (noble) İncele
17Ubuntuxorg-server (resolute) İncele
18Ubuntuxorg-server (stonking) İncele
19Ubuntuxorg-server (upstream) İncele
20Ubuntuxwayland (jammy) İncele
21Ubuntuxwayland (noble) İncele
22Ubuntuxwayland (resolute) İncele
23Ubuntuxwayland (stonking) İncele
24Ubuntuxwayland (upstream) İncele
25Ubuntuxorg-server-hwe-16.04 (xenial) İncele
26Ubuntuxorg-server-hwe-16.04 (jammy) İncele
27Ubuntuxorg-server-hwe-16.04 (noble) İncele
28Ubuntuxorg-server-hwe-16.04 (resolute) İncele
29Ubuntuxorg-server-hwe-16.04 (stonking) İncele
30Ubuntuxorg-server-hwe-16.04 (upstream) İncele
31Ubuntuxorg-server-hwe-18.04 (bionic) İncele
32Ubuntuxorg-server-hwe-18.04 (jammy) İncele
33Ubuntuxorg-server-hwe-18.04 (noble) İncele
34Ubuntuxorg-server-hwe-18.04 (resolute) İncele
35Ubuntuxorg-server-hwe-18.04 (stonking) İncele
36Ubuntuxorg-server-hwe-18.04 (upstream) İncele
37Ubuntuxorg-hwe-16.04 (xenial) İncele
38Ubuntuxorg-hwe-16.04 (jammy) İncele
39Ubuntuxorg-hwe-16.04 (noble) İncele
40Ubuntuxorg-hwe-16.04 (resolute) İncele
41Ubuntuxorg-hwe-16.04 (stonking) İncele
42Ubuntuxorg-hwe-16.04 (upstream) İncele
43Ubuntuxorg-hwe-18.04 (bionic) İncele
44Ubuntuxorg-hwe-18.04 (jammy) İncele
45Ubuntuxorg-hwe-18.04 (noble) İncele
46Ubuntuxorg-hwe-18.04 (resolute) İncele
47Ubuntuxorg-hwe-18.04 (stonking) İncele
48Ubuntuxorg-hwe-18.04 (upstream) İncele
Total Affected Vendor: 2|Products: 48

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
7.8CVSS V31HIGHCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HNVD
7.8CVSS V3_1HIGHCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HCVE CNA

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Kısmi yama

2 düzeltme kanıtı bulundu; en az 18 ürün veya sürüm hâlâ etkileniyor ya da inceleniyor.

cvelist

CNA çözüm referansı

Kaynağı aç
reference

Yama veya çözüm referansı

Kaynağı aç
Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Kanıtta belirtilen resmî güncellemeyi yalnızca eşleşen ürün ve sürüme uygulayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2026-93518 is associated with the following CWEs:

CWE-122: Common Weakness Enumeration Entry CWE-122

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2026-93518 weaknesses.

CAPEC-66: SQL InjectionCAPEC-126: Path TraversalCAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimYerel erişim
YetkiDüşük
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

https://gitlab.freedesktop.org/xorg/xserver/-/commit/89101a6c6618f543d7502f2077c7ef1a507af256patchhttps://www.cve.org/CVERecord?id=CVE-2026-93518vendor-advisoryhttps://lists.x.org/archives/xorg-announce/2026-October/003747.htmlvendor-advisory

CVSS Vektör Radar Grafiği

7.8 / 10
Attack VectorLocalComplexityLowPrivilegesLowUser Interact.NoneConfidentialityLowIntegrityNoneAvailabilityHigh

Vulnerability Scoring Details

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Attack VectorLocal (Yerel)
Attack ComplexityLow (Düşük)
Privileges RequiredLow (Düşük Yetki)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)Low (Düşük)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)High (Yüksek)

Kısmi yama

2 düzeltme kanıtı bulundu; en az 18 ürün veya sürüm hâlâ etkileniyor ya da inceleniyor.

Üreticiyi takip et

X
x.org logo
x.org
U
Ubuntu logo
Ubuntu

Zafiyet Türü (CWE & CAPEC)

CWE-122

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar alBelgeler
curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-93518"
CVE-2026-93518 · X.Org Server XKB ResizeKeyType Numeric…