Veille CVE

‹ Retour à la liste

CVE-2026-50257

7.8 Élevée

Publiée le 05/06/2026 à 14:16 · Modifiée le 05/08/2026 à 15:23 · Modifiée · Source : secalert@redhat.com

Description

A use-after-free flaw was found in the X.Org X server and Xwayland in miSyncDestroyFence(). A client that sets up multiple fence triggers can trigger a use-after-free function pointer call. An attacker would connect to the X server to set up a fence and await that fence, then a second X connection destroys the fence, causing the use-after-free. This may be used to crash the server, or for privilege escalation if the X server runs as root.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 7.8 Élevée secalert@redhat.com CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
3.1 7.8 Élevée 0b0ca135-0b70-47e7-9f44-1890c2a1c46c CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs