CVE-2025-26595
CVE-2025-26595 · Xorg: xwayland: buffer overflow in xkbvmodmasktext()
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
A buffer overflow flaw was found in X.Org and Xwayland. The code in XkbVModMaskText() allocates a fixed-sized buffer on the stack and copies the names of the virtual modifiers to that buffer. The code fails to check the bounds of the buffer and would copy the data regardless of the size.
CVSS 7.8 · Высокий · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
red hat enterprise linux 10
- Версии
- ≥ 0:24.1.5-3.el10_0: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 6 extended lifecycle support - extension
- Версии
- ≥ 0:1.1.0-25.el6_10: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 7 extended lifecycle support
- Версии
- ≥ 0:1.8.0-36.el7_9: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 7 extended lifecycle support
- Версии
- ≥ 0:1.20.4-30.el7_9: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8
- Версии
- ≥ 0:1.13.1-15.el8_10: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.2 advanced update support
- Версии
- ≥ 0:1.9.0-15.el8_2.13: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.4 advanced mission critical update support
- Версии
- ≥ 0:1.11.0-8.el8_4.12: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.4 telecommunications update service
- Версии
- ≥ 0:1.11.0-8.el8_4.12: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.4 update services for sap solutions
- Версии
- ≥ 0:1.11.0-8.el8_4.12: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.6 advanced mission critical update support
- Версии
- ≥ 0:1.12.0-6.el8_6.13: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.6 telecommunications update service
- Версии
- ≥ 0:1.12.0-6.el8_6.13: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.6 update services for sap solutions
- Версии
- ≥ 0:1.12.0-6.el8_6.13: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.8 extended update support
- Версии
- ≥ 0:1.12.0-15.el8_8.12: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9
- Версии
- ≥ 0:1.14.1-1.el9_5.1: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9
- Версии
- ≥ 0:1.20.11-28.el9_6: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9
- Версии
- ≥ 0:23.2.7-3.el9_6: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9.0 update services for sap solutions
- Версии
- ≥ 0:1.11.0-22.el9_0.13: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9.2 extended update support
- Версии
- ≥ 0:1.12.0-14.el9_2.10: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9.4 extended update support
- Версии
- ≥ 0:1.13.1-8.el9_4.5: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 6
Нет опубликованного исправления
red hat enterprise linux 8
Нет опубликованного исправления
xorg-server Debian:12
- Версии
- 2:21.1.7-3
- 2:21.1.7-3+deb12u1
- 2:21.1.7-3+deb12u2
- 2:21.1.7-3+deb12u3
- 2:21.1.7-3+deb12u4
- 2:21.1.7-3+deb12u5
- 2:21.1.7-3+deb12u6
- 2:21.1.7-3+deb12u7
- 2:21.1.7-3+deb12u8
- Затронутые диапазоны версий
- ECOSYSTEM: < 2:21.1.7-3+deb12u9
Обновитесь до 2:21.1.7-3+deb12u9
xorg-server Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 2:21.1.16-1
Обновитесь до 2:21.1.16-1
xorg-server Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 2:21.1.16-1
Обновитесь до 2:21.1.16-1
Первоисточники
- https://access.redhat.com/errata/RHSA-2025:2500
- https://access.redhat.com/errata/RHSA-2025:2502
- https://access.redhat.com/errata/RHSA-2025:2861
- https://access.redhat.com/errata/RHSA-2025:2862
- https://access.redhat.com/errata/RHSA-2025:2865
- https://access.redhat.com/errata/RHSA-2025:2866
- https://access.redhat.com/errata/RHSA-2025:2873
- https://access.redhat.com/errata/RHSA-2025:2874
- https://access.redhat.com/errata/RHSA-2025:2875
- https://access.redhat.com/errata/RHSA-2025:2879
- https://access.redhat.com/errata/RHSA-2025:2880
- https://access.redhat.com/errata/RHSA-2025:3976
- https://access.redhat.com/errata/RHSA-2025:7163
- https://access.redhat.com/errata/RHSA-2025:7165
- https://access.redhat.com/errata/RHSA-2025:7458
- https://access.redhat.com/security/cve/CVE-2025-26595
- https://bugzilla.redhat.com/show_bug.cgi?id=2345257
- https://lists.debian.org/debian-lts-announce/2025/02/msg00036.html
- https://nvd.nist.gov/vuln/detail/CVE-2025-26595