p PatchFirst

CVE-2026-109089

CVE-2026-109089 · libXi XGetDeviceControl Control Type Mismatch Heap Buffer Overflow

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A buffer overflow when handling DEVICE_RESOLUTION in libXi before 1.8.4 could overflow a heap, triggered by a malicious X server.

CVSS 7.5 · Высокий · EPSS 0,3% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • libxi

    Версии
    • ≥ 0, < 1.8.4: Затронуто (rpm)

    Обновитесь до 1.8.4

  • libxi Debian:12

    Версии
    • 2:1.8-1
    • 2:1.8-1+hurd.1
    • 2:1.8.1-1
    • 2:1.8.2-1
    • 2:1.8.2-2
    • 2:1.8.3-1
    • 2:1.8.4-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libxi Debian:13

    Версии
    • 2:1.8.2-1
    • 2:1.8.2-2
    • 2:1.8.3-1
    • 2:1.8.4-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libxi Debian:14

    Версии
    • 2:1.8.2-1
    • 2:1.8.2-2
    • 2:1.8.3-1
    • 2:1.8.4-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libxi Ubuntu:Pro:16.04:LTS

    Версии
    • 2:1.7.4-1
    • 2:1.7.5-1
    • 2:1.7.6-1
    • 2:1.7.6-1ubuntu0.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libxi Ubuntu:18.04:LTS

    Версии
    • 2:1.7.9-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libxi Ubuntu:20.04:LTS

    Версии
    • 2:1.7.10-0ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libxi Ubuntu:22.04:LTS

    Версии
    • 2:1.7.10-1build2
    • 2:1.7.10-1build3
    • 2:1.8-1
    • 2:1.8-1build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libxi Ubuntu:24.04:LTS

    Версии
    • 2:1.8-1build1
    • 2:1.8.1-1
    • 2:1.8.1-1build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libxi Ubuntu:26.10

    Версии
    • 2:1.8.2-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libxi Ubuntu:26.04:LTS

    Версии
    • 2:1.8.2-1
    • 2:1.8.2-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →