Sicherheitslücke · mittel
X.Org X11: Schwachstelle ermöglicht Codeausführung aus der Ferne
Tier A · Heute patchen – Vor dem Feierabend
Wer betroffen ist: Systeme mit X.Org X11 oder Xwayland, insbesondere Red-Hat-xorg-x11-server
Tier A, weil: Kerninfrastruktur oder verbreitetes Werkzeug UND aus der Ferne, ohne Login UND volle Übernahme
Reichweite
Angriff
Schaden
Fix
Verbreitetes Werkzeug · Aus der Ferne, ohne Login · Volle Übernahme
Was zu tun ist
- Sicherheitsupdates für X.Org X11, Xwayland und xorg-x11-server beim eigenen Distributor prüfen und einspielen
Kurz gesagt
- Das BSI warnt vor mehreren Schwachstellen in X.Org X11 und Xwayland, die beliebigen Programmcode zur Ausführung bringen können.
- Ein entfernter, anonymer Angreifer kann laut BSI eine Schwachstelle in X.Org X11 potenziell zur Codeausführung nutzen.
- Ein lokaler Angreifer kann die Schwachstellen zusätzlich für einen Denial-of-Service-Zustand ausnutzen.
- Red Hat meldet beliebige Kommandoausführung im Paket xorg-x11-server.
Warum es wichtig ist
Der X-Server und Xwayland laufen auf vielen Linux-Desktops und Entwicklerrechnern. Wer diese Komponenten nutzt, sollte die Updates seiner Distribution zeitnah einspielen, da sich Angriffe aus der Ferne und lokale Angriffe mit Codeausführung kombinieren lassen.
Die Checkliste hinter dem Tier
Checkliste · 4 von 10 mit Ja
| Ja | Trifft Tech-Teams | Judgment: X.Org-Server läuft auf Linux- und Unix-Systemen, mit denen Entwickler und Ops-Teams arbeiten. |
| Nein | Kerninfrastruktur | Judgment: X.Org ist ein einzelner Grafikserver, nicht Kerninfrastruktur wie OpenSSH oder der Linux-Kernel. |
| Ja | Verbreitetes Werkzeug | Judgment: X.Org X11 ist als Grafikserver auf vielen Linux-Distributionen weit verbreitet. |
| Nein | Wird ausgenutzt | Keine Quelle berichtet von beobachteten Angriffen oder aktiver Ausnutzung. |
| Nein | Exploit öffentlich | Keine Quelle erwähnt veröffentlichten Exploit-Code oder einen Proof of Concept. |
| Ja | Aus der Ferne, ohne Login | BSI WID-SEC-2026-3503: Ein entfernter, anonymer Angreifer kann die Schwachstelle ausnutzen. |
| Ja | Volle Übernahme | BSI WID-SEC-2026-3503: Angreifer können potentiell Code zur Ausführung bringen; Pro-Linux: beliebige Kommandos. |
| Nein | Geheimnisse offengelegt | Keine Quelle berichtet von gestohlenen Zugangsdaten, Schlüsseln oder Daten. |
| Nein | Lieferkette | Keine Quelle beschreibt kompromittierte Pakete, Build-Pipelines oder Update-Kanäle. |
| Nein | Noch kein Fix | Keine Quelle nennt eine korrigierte Version oder fehlende Updates; Status ist nicht angegeben. |
Zeitleiste
BSI aktualisiert Warnung zu einer Schwachstelle in X.Org X11 mit möglicher Codeausführung aus der Ferne
BSI aktualisiert Warnung zu mehreren Schwachstellen in X.Org X11 und Xwayland
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] X.Org X11: Schwachstelle ermöglicht Codeausführung
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] X.Org X11 und Xwayland: Mehrere Schwachstellen
Pro-Linux Security
Ausführen beliebiger Kommandos in xorg-x11-server (Red Hat)
Pro-Linux berichtet über Ausführung beliebiger Kommandos in xorg-x11-server bei Red Hat
Alle Berichte · 3 Quellen
- vor 7 Std. ↗
Pro-Linux Security
Ausführen beliebiger Kommandos in xorg-x11-server (Red Hat) - vor 2 Tagen ↗
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] X.Org X11 und Xwayland: Mehrere Schwachstellen - vor 2 Tagen ↗
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] X.Org X11: Schwachstelle ermöglicht Codeausführung
Zuerst gesehen · 3 Quellen · Zur ganzen Meldung · Wie Tiers entschieden werden