X.Org / Xwayland – Use-after-free in SyncInitTrigger bei Alarm-Änderungen

Beschreibung

In X.Org und Xwayland wurde eine Use-after-free-Schwachstelle gefunden: Beim Ändern eines Alarms werden die Werte der Änderungsmaske nacheinander ausgewertet und schliesslich SyncInitTrigger() aufgerufen. Löst eine der Änderungen einen Fehler aus, kehrt die Funktion vorzeitig zurück, ohne das neue Sync-Objekt hinzuzufügen – beim späteren Auslösen des Alarms kann es dadurch zu einem Use-after-free kommen. Laut CVSS-Vektor ist der Angriff lokal mit geringen Rechten und ohne Benutzerinteraktion möglich. CVSS-Basiswert: 7.8 (Hoch).

Changelog

1. 2026-07-26 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Matrix Synapse / Element

• Hitachi Vantara Pentaho BA Server – Special Element Injection KEV CVE-2022-43769
• jQuery – Cross-Site Scripting (XSS) KEV CVE-2020-11023
• Adobe Flash Player – Integer Overflow KEV CVE-2015-8651
• Apache Tomcat Remote Code Execution KEV CVE-2017-12617
• Jenkins Matrix Project Plugin – Remote Code Execution KEV CVE-2019-1003030
• Apache Tomcat – Improper Privilege Management KEV CVE-2020-1938