CVE-2026-34001

CVE-2026-34001 · Xorg: xwayland: x.org x server: use-after-free vulnerability leads to server crash and potential memory corruption

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

A flaw was found in the X.Org X server. This use-after-free vulnerability occurs in the XSYNC fence triggering logic, specifically within the miSyncTriggerFence() function. An attacker with access to the X11 server can exploit this without user interaction, leading to a server crash and potentially enabling memory corruption. This could result in a denial of service or further compromise of the system.

CVSS 7.8 · Élevée · EPSS 0,3% · Correctif disponible

Publication

2026-04-23T14:54:00.333Z

Mise à jour

2026-07-15T01:04:53.429Z

Pile logicielle: system

Vérifiez votre serveur →