מקור: Zero Day Initiative Published Advisories

יוזמתו של Zero Day Initiative פרסמה התראה אודות חולשת אבטחה חמורה המטופלת תחת המזהה CVE-2026-93536 בשרת X.Org, המדורגת בדירוג חומרת CVSS של 4.4. החולשה, מסוג Use-After-Free ברכיב GestureBuildSprite, מאפשרת לתוקפים מקומיים בעלי הרשאות נמוכות במערכת היעד לחשוף מידע רגיש. לצורך ניצול החולשה, על התוקף להחזיק תחילה ביכולת להריצת קוד בעל הרשאות נמוכות על המערכת המושפעת. הפרטים המלאים וההמלצות פורסמו על ידי ZDI במסגרת ייעוץ האבטחה הייעודי.
