SecurityFan-Score 65 · Tier A2 Quellen
[UPDATE] [mittel] X.Org X11 und Xwayland: Mehrere Schwachstellen
Das Wichtigste · aus 2 Quellen
- Das BSI hat eine Schwachstelle in X.Org X11 mit mittlerem Schweregrad gemeldet und mit einem Update aktualisiert.
- Ein entfernter, anonymer Angreifer kann die Lücke laut BSI potenziell ausnutzen, um Code zur Ausführung zu bringen.
- Eine CVSS-Bewertung, CVE-Nummern und Angaben zu Exploits oder Patches nennt die Quelle nicht.
Warum es wichtig ist
Wer X.Org X11 auf Servern oder Arbeitsplätzen betreibt, sollte prüfen, ob die Lücke das eigene System betrifft, da ein Angreifer ohne Anmeldung Code ausführen könnte.
Wen es betrifft
- Betreiber von Systemen mit X.Org X11
- #x.org
- #x11
- #sicherheitslücke
- #codeausführung
- #bsi
Ein lokaler Angreifer kann mehrere Schwachstellen in X.Org X11 und Xwayland ausnutzen, um beliebigen Programmcode auszuführen und um einen Denial of Service Zustand herbeizuführen.
Zeitleiste
BSI aktualisiert Warnung WID-SEC-2026-3503
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] X.Org X11: Schwachstelle ermöglicht Codeausführung
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] X.Org X11 und Xwayland: Mehrere Schwachstellen
Alle Berichte · 2 Quellen
- vor 1 Std. ↗
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] X.Org X11 und Xwayland: Mehrere Schwachstellen
- vor 3 Std. ↗
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] X.Org X11: Schwachstelle ermöglicht Codeausführung