ALSA-2026:26709
ALSA-2026:26709 · Important: xorg-x11-server security, bug fix, and enhancement update
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
X.Org is an open-source implementation of the X Window System. It provides the basic low-level functionality that full-fledged graphical user interfaces are designed upon. Security Fix(es): * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: stack buffer overflow in font alias resolution due to libXfont2 name length mismatch (CVE-2026-50256) * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: use-after-free in miSyncDestroyFence() (CVE-2026-50257) * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: stack buffer overflow in XKB key types due to unchecked shift levels (CVE-2026-50258) * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: stack buffer overflow in XKB SetMap request via mapWidths indexing (CVE-2026-50259) * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: use-after-free in FreeCounter() (CVE-2026-50260) * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: use-after-free in SyncChangeCounter() (CVE-2026-50261) * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: out-of-bounds read/write in GLX ChangeDrawableAttributes (CVE-2026-50262) * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: use-after-free information disclosure in CreateSaverWindow() (CVE-2026-50263) * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: out-of-bounds heap write in DRI2 DRIGetBuffers/DRIGetBuffersWithFormat (CVE-2026-50264) Bug Fix(es) and Enhancement(s): * [xserver] Backport other security fixes without a CVE assigned [almalinux-8.10.z] (JIRA:AlmaLinux-184289) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
xorg-x11-server-xdmx AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.20.11-28.el8_10.2
Auf 1.20.11-28.el8_10.2 aktualisieren
xorg-x11-server-xephyr AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.20.11-28.el8_10.2
Auf 1.20.11-28.el8_10.2 aktualisieren
xorg-x11-server-xnest AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.20.11-28.el8_10.2
Auf 1.20.11-28.el8_10.2 aktualisieren
xorg-x11-server-xorg AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.20.11-28.el8_10.2
Auf 1.20.11-28.el8_10.2 aktualisieren
xorg-x11-server-xvfb AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.20.11-28.el8_10.2
Auf 1.20.11-28.el8_10.2 aktualisieren
xorg-x11-server-common AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.20.11-28.el8_10.2
Auf 1.20.11-28.el8_10.2 aktualisieren
xorg-x11-server-devel AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.20.11-28.el8_10.2
Auf 1.20.11-28.el8_10.2 aktualisieren
xorg-x11-server-source AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.20.11-28.el8_10.2
Auf 1.20.11-28.el8_10.2 aktualisieren
Originalquellen
- https://access.redhat.com/errata/RHSA-2026:26709
- https://access.redhat.com/security/cve/CVE-2026-50256
- https://access.redhat.com/security/cve/CVE-2026-50257
- https://access.redhat.com/security/cve/CVE-2026-50258
- https://access.redhat.com/security/cve/CVE-2026-50259
- https://access.redhat.com/security/cve/CVE-2026-50260
- https://access.redhat.com/security/cve/CVE-2026-50261
- https://access.redhat.com/security/cve/CVE-2026-50262
- https://access.redhat.com/security/cve/CVE-2026-50263
- https://access.redhat.com/security/cve/CVE-2026-50264
- https://bugzilla.redhat.com/2485380
- https://bugzilla.redhat.com/2485382
- https://bugzilla.redhat.com/2485383
- https://bugzilla.redhat.com/2485384
- https://bugzilla.redhat.com/2485385
- https://bugzilla.redhat.com/2485386
- https://bugzilla.redhat.com/2485387
- https://bugzilla.redhat.com/2485388
- https://bugzilla.redhat.com/2485389
- https://errata.almalinux.org/8/ALSA-2026-26709.html
- https://osv.dev/vulnerability/ALSA-2026:26709