CVE-2025-26600: Xorg: xwayland: use-after-free in playreleasedevents()

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• redhat enterprise linux7.0
• redhat enterprise linux8.0
• redhat enterprise linux9.0
• tigervnc tigervncвсе версии
• x.org x serverдо 21.1.16
• x.org xwaylandдо 24.1.6

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (redhat). Не зависят от анализа CPE в NVD и обычно опережают его.

• gitlab.freedesktop.org/xorg/xserver/ xserver

  • до 21.1.16затронута · semver
  • 22.0.0 и новее · до 24.1.6затронута · semver

• Red Hat Red Hat Enterprise Linux 10

  • 0:24.1.5-3.el10_0 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 6

  • все версиинеизвестно

• Red Hat Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION

  • 0:1.1.0-25.el6_10 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support

  • 0:1.8.0-36.el7_9 и новеене затронута · rpm
  • 0:1.20.4-30.el7_9 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8

  • 0:1.13.1-15.el8_10 и новеене затронута · rpm
  • все версиинеизвестно
  • все версиинеизвестно

• Red Hat Red Hat Enterprise Linux 8.2 Advanced Update Support

  • 0:1.9.0-15.el8_2.13 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support

  • 0:1.11.0-8.el8_4.12 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.4 Telecommunications Update Service

  • 0:1.11.0-8.el8_4.12 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.4 Update Services for SAP Solutions

  • 0:1.11.0-8.el8_4.12 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support

  • 0:1.12.0-6.el8_6.13 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.6 Telecommunications Update Service

  • 0:1.12.0-6.el8_6.13 и новеене затронута · rpm

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2023-6816Xorg-x11-server: heap buffer overflow in devicefocusevent and procxiquerypointer
  40В плане
• CVE-2018-14665A flaw was found in xorg-x11-server before 1.20.3.
  40В плане
• CVE-2007-6427The XInput extension in X.Org Xserver before 1.4.1 allows context-dependent attackers to execute arbitrary code via requests related to byte
  38Наблюдать

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2025-2659825 февр. 2025 г. · Xorg: xwayland: out-of-bounds write in createpointerbarrierclient()
  31Наблюдать
• ← РаньшеCVE-2025-2659925 февр. 2025 г. · Xorg: xwayland: use of uninitialized pointer in compredirectwindow()
  31Наблюдать
• Позже →CVE-2025-2660125 февр. 2025 г. · Xorg: xwayland: use-after-free in syncinittrigger()
  31Наблюдать

Первопричина

После освобождения области памяти продолжает использоваться другая ссылка на неё. К этому моменту та же область может быть выделена под другие данные.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1free(dev->buf);2/* ... другой поток всё ещё работает ... */3process(dev->buf);

1lock(&dev->lock);2free(dev->buf);3dev->buf = NULL;4unlock(&dev->lock);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.