Informazioni sul CVE-2025-26598

Xorg: xwayland: out-of-bounds write in createpointerbarrierclient()

CWE ID: CWE-787

Base Score (CVSS): N/A

CVE: CVE-2025-26598

Descrizione: “È stato trovato un difetto di scrittura fuori dai limiti in X.Org e Xwayland. La funzione GetBarrierDevice() cerca il puntatore dispositivo in base al suo ID e restituisce il valore corrispondente, o, secondo quanto previsto, il valore nullo se non viene trovato alcun match. Tuttavia, il codice restituirà l’ultimo elemento della lista se non viene trovato alcun ID di puntatore corrispondente, il che può portare a un accesso fuori dai limiti della memoria.”

Vettore di attacco CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 7.7 (High)

Riassunto: Accesso: Local, Privilegi: Low, Interazione utente: None, Confidenzialità: High, Integrità: High, Disponibilità: High.

Dettaglio del Vettore

Metrica	Valore	Significato	Descrizione
Attack Vector (AV)	L	Local	L’attaccante deve avere accesso locale al sistema.
Attack Complexity (AC)	L	Low	L’attacco non richiede condizioni particolari.
Privileges Required (PR)	L	Low	Richiede pochi privilegi.
User Interaction (UI)	N	None	Non è richiesta interazione dell’utente.
Scope (S)	U	Unchanged	Il raggio d’azione non cambia.
Confidentiality Impact (C)	H	High	Grave impatto sulla riservatezza.
Integrity Impact (I)	H	High	Grave impatto sull’integrità.
Availability Impact (A)	H	High	Rende il sistema inutilizzabile.

Riferimenti esterni

Prodotti interessati

Sconosciuto – Sconosciuto
Red Hat – Red Hat Enterprise Linux 7 Extended Lifecycle Support
Red Hat – Red Hat Enterprise Linux 7 Extended Lifecycle Support
Red Hat – Red Hat Enterprise Linux 8
Red Hat – Red Hat Enterprise Linux 8.2 Advanced Update Support
Red Hat – Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support
Red Hat – Red Hat Enterprise Linux 8.4 Telecommunications Update Service
Red Hat – Red Hat Enterprise Linux 8.4 Update Services for SAP Solutions
Red Hat – Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support
Red Hat – Red Hat Enterprise Linux 8.6 Telecommunications Update Service
Red Hat – Red Hat Enterprise Linux 8.6 Update Services for SAP Solutions
Red Hat – Red Hat Enterprise Linux 8.8 Extended Update Support
Red Hat – Red Hat Enterprise Linux 9
Red Hat – Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions
Red Hat – Red Hat Enterprise Linux 9.2 Extended Update Support
Red Hat – Red Hat Enterprise Linux 9.4 Extended Update Support
Red Hat – Red Hat Enterprise Linux 6
Red Hat – Red Hat Enterprise Linux 6
Red Hat – Red Hat Enterprise Linux 8
Red Hat – Red Hat Enterprise Linux 8
Red Hat – Red Hat Enterprise Linux 9
Red Hat – Red Hat Enterprise Linux 9

Relazioni con altri prodotti

Ulteriori risorse disponibili

Vulnerabilità scoperte nello stesso anno (2025)