Informazioni sul CVE-2025-26597

Xorg: xwayland: buffer overflow in xkbchangetypesofkey()

CWE ID: CWE-119

Base Score (CVSS): N/A

CVE: CVE-2025-26597

Descrizione: Un difetto di overflow di buffer in X.Org e Xwayland è stato scoperto. Se la funzione `XkbChangeTypesOfKey()` viene chiamata con il gruppo 0, ridimensionerà il tavolo dei simboli delle tastiere a 0 ma lascerà inalterati le azioni dei tasti. Se la stessa funzione viene chiamata più tardi con un valore non zero del gruppo, questo causerà un overflow di buffer perché le azioni dei tasti sono di dimensione errata.

Vettore di attacco CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 7.7 (High)

Riassunto: Accesso: Local, Privilegi: Low, Interazione utente: None, Confidenzialità: High, Integrità: High, Disponibilità: High.

Dettaglio del Vettore

Metrica	Valore	Significato	Descrizione
Attack Vector (AV)	L	Local	L’attaccante deve avere accesso locale al sistema.
Attack Complexity (AC)	L	Low	L’attacco non richiede condizioni particolari.
Privileges Required (PR)	L	Low	Richiede pochi privilegi.
User Interaction (UI)	N	None	Non è richiesta interazione dell’utente.
Scope (S)	U	Unchanged	Il raggio d’azione non cambia.
Confidentiality Impact (C)	H	High	Grave impatto sulla riservatezza.
Integrity Impact (I)	H	High	Grave impatto sull’integrità.
Availability Impact (A)	H	High	Rende il sistema inutilizzabile.

Riferimenti esterni

Prodotti interessati

Sconosciuto – Sconosciuto
Red Hat – Red Hat Enterprise Linux 7 Extended Lifecycle Support
Red Hat – Red Hat Enterprise Linux 7 Extended Lifecycle Support
Red Hat – Red Hat Enterprise Linux 8
Red Hat – Red Hat Enterprise Linux 8.2 Advanced Update Support
Red Hat – Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support
Red Hat – Red Hat Enterprise Linux 8.4 Telecommunications Update Service
Red Hat – Red Hat Enterprise Linux 8.4 Update Services for SAP Solutions
Red Hat – Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support
Red Hat – Red Hat Enterprise Linux 8.6 Telecommunications Update Service
Red Hat – Red Hat Enterprise Linux 8.6 Update Services for SAP Solutions
Red Hat – Red Hat Enterprise Linux 8.8 Extended Update Support
Red Hat – Red Hat Enterprise Linux 9
Red Hat – Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions
Red Hat – Red Hat Enterprise Linux 9.2 Extended Update Support
Red Hat – Red Hat Enterprise Linux 9.4 Extended Update Support
Red Hat – Red Hat Enterprise Linux 6
Red Hat – Red Hat Enterprise Linux 6
Red Hat – Red Hat Enterprise Linux 8
Red Hat – Red Hat Enterprise Linux 8
Red Hat – Red Hat Enterprise Linux 9
Red Hat – Red Hat Enterprise Linux 9

Relazioni con altri prodotti

Ulteriori risorse disponibili

Vulnerabilità scoperte nello stesso anno (2025)