X.Org X11 und Xwayland: Mehrere Schwachstellen laut BSI

Tier C · Im Auge behalten – Prüfen, ob du betroffen bist

Wer betroffen ist: Quelle nennt keine konkrete Betroffenheit oder Versionen

Tier C, weil: Trifft Tech-Teams

Reichweite

Angriff

Schaden

Fix

Verbreitetes Werkzeug

Kurz gesagt

Das BSI warnt vor mehreren Schwachstellen in X.Org X11 und Xwayland.
Angreifer können diese Lücken unter anderem zur Offenlegung von Informationen, zur Rechteerweiterung und für Denial-of-Service-Angriffe nutzen.
Das BSI stuft die Warnung als mittel ein; die Quelle nennt keine CVE-Nummern und keine Angaben zu Patches.

Warum es wichtig ist

Wer X11 oder Xwayland auf Linux- oder BSD-Systemen betreibt, sollte die Warnung ernst nehmen, weil lokale Rechteerweiterung und Abstürze den Grafikserver und angemeldete Sitzungen treffen können.

Die Checkliste hinter dem Tier

Checkliste · 2 von 10 mit Ja

Ja	Trifft Tech-Teams	Einschätzung: X.Org und Xwayland sind Display-Server auf Linux-Entwickler-Desktops und Workstations.
Nein	Kerninfrastruktur	Einschätzung: Ein Desktop-Display-Server ist keine Kerninfrastruktur wie OpenSSH, Kernel oder glibc.
Ja	Verbreitetes Werkzeug	Einschätzung: X.Org ist ein weit verbreitetes Paket in Linux-Distributionen.
Nein	Wird ausgenutzt	BSI WID: Keine Angaben zu beobachteten Angriffen oder einer Ausnutzung in der Praxis.
Nein	Exploit öffentlich	BSI WID: Keine Angaben zu veröffentlichtem Exploit-Code oder PoC.
Nein	Aus der Ferne, ohne Login	BSI WID: Angriffsweg und Voraussetzungen werden nicht genannt, Netzzugriff ohne Anmeldung nicht belegt.
Nein	Volle Übernahme	BSI WID: Nur Rechteerhöhung, Offenlegung und DoS genannt, keine Codeausführung oder Root-Rechte.
Nein	Geheimnisse offengelegt	BSI WID: Informationsoffenlegung ist möglich, aber kein Datendiebstahl gemeldet.
Nein	Lieferkette	BSI WID: Keine Kompromittierung von Paketen, Updates oder Build-Kanälen genannt.
Nein	Noch kein Fix	BSI WID: Angaben zu verfügbaren Korrekturen oder Updates fehlen in der Quelle.

Zeitleiste

11. Nov.
BSI veröffentlicht Update zur Warnung WID-SEC-2026-1774
11. Nov. · 6:52
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] X.Org X11 und Xwayland: Mehrere Schwachstellen

Quelle

[UPDATE] [mittel] X.Org X11 und Xwayland: Mehrere Schwachstellen ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 58 Min.

Zuerst gesehen vor 58 Min. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden