Alto CVE-2026-94286 Multiple Vendors

Vulnerabilidad de lectura fuera de límites en libXtst 1.2.5 y anteriores

Vulnerabilidad · Publicado 28/09/2026

7.1

CVSS 3.x

04 Medio7 Alto9 Crítico10

Severidad: Alto

Resumen ejecutivo

Se identificó una vulnerabilidad de lectura fuera de límites (out-of-bounds read) en el analizador de respuestas RECORD de libXtst anterior a versión 1.2.6. Un servidor X malicioso podría explotar esta falla para provocar el bloqueo (denial of service) de clientes X conectados. Esta vulnerabilidad afecta principalmente a entornos de infraestructura de escritorio remoto y sistemas con autenticación X11, comunes en infraestructura empresarial de LATAM.

Análisis asistido por IA, contexto LATAM revisado por el equipo 2MCI.

Descripción técnica

An out-of-bounds read in libXtst's RECORD reply parser in libXtst before 1.2.6 could be used by malicious X servers to crash attached X clients.

Puntuación CVSS

Score: 7.1/10 — Severidad: HIGH — Estado NIST: Received

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H

Debilidades (CWE)

CWE-126

Fuente oficial

Publicado en NIST NVD.

¿Qué hacer?

Identificar sistemas con libXtst < 1.2.6 (usar rpm -qa libXtst o dpkg -l libxtst en Linux)
Priorizar actualización a versión 1.2.6 o superior en servidores X y clientes remotos
En LATAM: validar con proveedores locales de infraestructura si sus sistemas tienen parches disponibles
Implementar restricciones de acceso a servicios X11 desde redes no confiables
Monitorear logs de conectividad X para intentos de conexión sospechosos

Fuentes originales

⬤ NIST NVD ↗

Esta alerta fue generada automáticamente a partir del NVD del NIST.

← Volver a todas las alertas

CVSS Score

7.1

Alto

Datos rápidos

Vendor Multiple Vendors

Categoría Vulnerabilidad

Impacto Alto

Explotación Desconocido

CVE ID CVE-2026-94286 ↗

Publicado 28/09/2026

Alertas semanales SI

Recibe las vulnerabilidades críticas relevantes para LATAM cada semana.

Más sobre Multiple Vendors

Ver todos los advisories →