CVE-2026-50260

CVE-2026-50260 · Xorg-x11-server: xorg-x11-server-xwayland: xorg-x11-server: use-after-free in freecounter()

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

A use-after-free flaw was found in the X.Org X server and Xwayland in FreeCounter(). A client that sets up multiple SyncCounters and awaits on those triggers can trigger a use-after-free when destroying those counters via a second client connection. This may be used to crash the server, or for privilege escalation if the X server runs as root.

CVSS 7.8 · Alta · EPSS 0,2% · Corrección disponible

Publicación

2026-06-05T10:36:30.319Z

Actualización

2026-09-28T11:46:16.476Z

Pila tecnológica: system

Comprueba tu servidor →