CVE-2026-108094 Uso después de liberar en la ruta de descripción de imagen ICC de color-management de Mutter

Qué es CVE-2026-108094

Una falla de uso después de liberar en mutter, en la ruta de descripción de imagen ICC de color-management de Wayland, permite a un atacante local que ejecute un cliente Wayland malicioso destruir un recurso wp_image_description_v1 mientras una lectura asíncrona de archivo ICC sigue en curso. Al completarse la lectura, el compositor usa el wl_resource liberado, escribe en memoria liberada y libera un puntero derivado de esa memoria, lo que puede provocar el cierre de la sesión GNOME y posiblemente ejecución de…

Productos y versiones afectadas

• Red Hat Red Hat Enterprise Linux 10

  Versiones no especificadas.

• Red Hat Red Hat Enterprise Linux 7

  Versiones no especificadas.

• Red Hat Red Hat Enterprise Linux 8

  Versiones no especificadas.

• Red Hat Red Hat Enterprise Linux 9

  Versiones no especificadas.

Qué hacer

1. Verificá si usás Red Hat Enterprise Linux 10.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 7.8 ALTA

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

VECTOR DE ATAQUE (AV)

Local

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Bajos

INTERACCIÓN DEL USUARIO (UI)

Ninguna

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Alta

INTEGRIDAD (I)

Alta

DISPONIBILIDAD (A)

Alta

Abrir la calculadora completa →

Descripción original

A use-after-free flaw was found in mutter in the Wayland color-management ICC image-description path. A local attacker who can run a malicious Wayland client can destroy a wp_image_description_v1 resource while an asynchronous ICC file read is still in progress. When the read completes, the compositor uses the freed wl_resource, writes into freed memory, and frees a pointer derived from that memory. This can crash the GNOME session and may allow arbitrary code execution within the compositor process.

Referencias

• access.redhat.com/security/cve/CVE-2026-108094VDB-ENTRY · X_REFSOURCE_REDHAT
• bugzilla.redhat.com/show_bug.cgi?id=2549511ISSUE-TRACKING · X_REFSOURCE_REDHAT

Historial de la alerta

1. 12 OCT · 12:28VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.