CVE-2026-33999
CVE-2026-33999 · Xorg: xwayland: x.org x server: denial of service via integer underflow in xkb compatibility map handling
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
A flaw was found in the X.Org X server. This integer underflow vulnerability, specifically in the XKB compatibility map handling, allows an attacker with local or remote X11 server access to trigger a buffer read overrun. This can lead to memory-safety violations and potentially a denial of service (DoS) or other severe impacts.
CVSS 7.8 · Élevée · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
red hat enterprise linux 10
- Versions du logiciel
- ≥ 0:24.1.5-6.el10_1: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 10
- Versions du logiciel
- ≥ 0:24.1.9-4.el10_2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 10.0 extended update support
- Versions du logiciel
- ≥ 0:24.1.5-6.el10_0: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 6 extended lifecycle support - extension
- Versions du logiciel
- ≥ 0:1.1.0-25.el6_10.16: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 7 extended lifecycle support
- Versions du logiciel
- ≥ 0:1.20.4-34.el7_9: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 7 extended lifecycle support
- Versions du logiciel
- ≥ 0:1.8.0-36.el7_9.4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8
- Versions du logiciel
- ≥ 0:21.1.3-20.el8_10: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8
- Versions du logiciel
- ≥ 0:1.20.11-28.el8_10: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8
- Versions du logiciel
- ≥ 0:1.15.0-9.el8_10: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 advanced mission critical update support
- Versions du logiciel
- ≥ 0:1.20.10-4.el8_4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 advanced mission critical update support
- Versions du logiciel
- ≥ 0:1.11.0-8.el8_4.15: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 extended update support long-life add-on
- Versions du logiciel
- ≥ 0:1.20.10-4.el8_4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 extended update support long-life add-on
- Versions du logiciel
- ≥ 0:1.11.0-8.el8_4.15: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 advanced mission critical update support
- Versions du logiciel
- ≥ 0:21.1.3-2.el8_6.6: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 advanced mission critical update support
- Versions du logiciel
- ≥ 0:1.20.11-7.el8_6: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 advanced mission critical update support
- Versions du logiciel
- ≥ 0:1.12.0-6.el8_6.17: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 extended update support long-life add-on
- Versions du logiciel
- ≥ 0:1.12.0-6.el8_6.17: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 telecommunications update service
- Versions du logiciel
- ≥ 0:21.1.3-2.el8_6.6: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 telecommunications update service
- Versions du logiciel
- ≥ 0:1.20.11-7.el8_6: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 update services for sap solutions
- Versions du logiciel
- ≥ 0:21.1.3-2.el8_6.6: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 update services for sap solutions
- Versions du logiciel
- ≥ 0:1.20.11-7.el8_6: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.8 telecommunications update service
- Versions du logiciel
- ≥ 0:21.1.3-13.el8_8: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.8 telecommunications update service
- Versions du logiciel
- ≥ 0:1.20.11-18.el8_8: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.8 telecommunications update service
- Versions du logiciel
- ≥ 0:1.12.0-15.el8_8.17: Non concernée (rpm)
Aucun correctif publié
Sources originales
- https://access.redhat.com/errata/RHSA-2026:10739
- https://access.redhat.com/errata/RHSA-2026:11352
- https://access.redhat.com/errata/RHSA-2026:11369
- https://access.redhat.com/errata/RHSA-2026:11388
- https://access.redhat.com/errata/RHSA-2026:11656
- https://access.redhat.com/errata/RHSA-2026:11692
- https://access.redhat.com/errata/RHSA-2026:13414
- https://access.redhat.com/errata/RHSA-2026:19125
- https://access.redhat.com/errata/RHSA-2026:19342
- https://access.redhat.com/errata/RHSA-2026:19343
- https://access.redhat.com/errata/RHSA-2026:19344
- https://access.redhat.com/errata/RHSA-2026:20547
- https://access.redhat.com/errata/RHSA-2026:20555
- https://access.redhat.com/errata/RHSA-2026:20557
- https://access.redhat.com/errata/RHSA-2026:20558
- https://access.redhat.com/errata/RHSA-2026:20560
- https://access.redhat.com/errata/RHSA-2026:20561
- https://access.redhat.com/errata/RHSA-2026:20562
- https://access.redhat.com/errata/RHSA-2026:20563
- https://access.redhat.com/errata/RHSA-2026:20575
- https://access.redhat.com/errata/RHSA-2026:20576
- https://access.redhat.com/errata/RHSA-2026:20590
- https://access.redhat.com/errata/RHSA-2026:21699
- https://nvd.nist.gov/vuln/detail/CVE-2026-33999