SecurityFan-Score 21 · Tier C
[UPDATE] [mittel] X.Org X11 und Xwayland: Mehrere Schwachstellen
Das Wichtigste
- Das BSI warnt vor mehreren Schwachstellen in X.Org X11 und Xwayland.
- Angreifer können diese Lücken unter anderem zur Offenlegung von Informationen, zur Rechteerweiterung und für Denial-of-Service-Angriffe nutzen.
- Das BSI stuft die Warnung als mittel ein; die Quelle nennt keine CVE-Nummern und keine Angaben zu Patches.
Warum es wichtig ist
Wer X11 oder Xwayland auf Linux- oder BSD-Systemen betreibt, sollte die Warnung ernst nehmen, weil lokale Rechteerweiterung und Abstürze den Grafikserver und angemeldete Sitzungen treffen können.
Wen es betrifft
- Betreiber von Systemen mit X.Org X11
- Nutzer und Administratoren von Xwayland
- #x.org
- #xwayland
- #sicherheit
- #schwachstelle
- #linux
Ein Angreifer kann mehrere Schwachstellen in X.Org X11 und Xwayland ausnutzen, um Informationen offenzulegen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, und um einen nicht näher spezifizierten Angriff durchzuführen.