CVE-2026-93517：X.Org Server GLX RenderLarge Heap Buffer Overflow 漏洞
CVE-2026-93517 - X.Org Server GLX RenderLarge Heap Buffer Overflow
X.Org Server 與 XWayland 在處理 GLX RenderLarge 請求時，若 dataBytes 超過 cmdlen，已認證 X 客戶可觸發堆疊緩衝區溢位，造成伺服器崩潰或執行任意程式碼。
此漏洞可能被已認證 X 客戶利用，造成 X 伺服器崩潰或執行任意程式碼，影響圖形顯示與系統穩定。更新至 21.1.25 或 24.1.14 可修復，建議即時升級以避免潛在安全風險，確保圖形環境安全。
在處理 GLX RenderLarge 請求時，若 dataBytes 超過 cmdlen，X.org X 伺服器（版本低於 21.1.25）與 XWayland（版本低於 24.1.14）會發生堆疊緩衝區溢位，該漏洞可由已認證的 X 客戶端觸發，可能導致 X 伺服器崩潰或執行惡意程式碼。
影響
受影響產品
以下產品受到 CVE-2026-93517 漏洞影響。
即使 cvefeed.io 知道受影響產品的精確版本，資訊也未在下表中呈現。
| ID | 供應商 | 產品 | 操作 |
|---|---|---|---|
| 1 | X.org | xwayland | |
| 1 | X.orgg | xorg-x11-server |
共通漏洞評分系統（Common Vulnerability Scoring System）是一個標準化框架，用於評估軟體與系統漏洞的嚴重度。 我們會收集並顯示每個 CVE 的 CVSS 分數，來源多樣。
| 分數 | 版本 | 嚴重性 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 4.0 | 高 | 404e59f5-483d-4b8a-8e7a-e67604dd8afb |
更新 X.org X server 與 XWayland 以修補堆疊緩衝區溢位漏洞。
- 將 X.org X server 更新至 21.1.25 或更高版本。
- 將 XWayland 更新至 24.1.14 或更高版本。
我們掃描 GitHub 倉儲以偵測新的概念驗證漏洞。以下列表為已在 GitHub 釋出的公開漏洞與概念驗證，按最近更新時間排序。
結果僅限前 15 個倉儲，因潛在效能問題。
以下列表為文章中提及CVE-2026-93517漏洞的新聞。
EPSS 是每日估算在未來 30 天內觀測到利用活動的機率。以下圖表顯示該漏洞的 EPSS 分數歷史。