2026-5499: X.Org Server, Xwayland: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-10-07 11:45): Neues Advisory
Version 2 (2026-10-08 07:16): Für Fedora 44 steht das Paket 'xorg-x11-server-21.1.25-1' im Status 'testing' bereit, um die zwölf Schwachstellen zu beheben. Und für Fedora 43 und 44 steht das Paket 'xorg-x11-server-Xwayland-24.1.14-1' im Status 'testing' bereit, um die zwölf Schwachstellen zu beheben.
Version 3 (2026-10-14 12:48): Für Basesystem Module 15 SP7, Development Tools Module 15 SP7 und openSUSE Leap 15.5 und 15.6 sowie für die SUSE Linux Enterprise Produkte Desktop 15 SP7, High Performance Computing 15 SP5 und 15 SP5 ESPOS / LTSS, Real Time 15 SP7, Server 15 SP5, 15 SP5 LTSS, 15 SP6, 15 SP6 LTSS und 15 SP7 und Server for SAP Applications 15 SP5, 15 SP6 und 15 SP7 stehen Sicherheitsupdates für 'xorg-x11-server' bereit, um elf Schwachstellen zu beheben.
Version 4 (2026-10-19 15:40): Für openSUSE Leap 16.0 steht ein Sicherheitsupdate für 'xwayland' bereit, um zwölf Schwachstellen zu beheben. Und für Fedora 44 steht das Paket 'xorg-x11-server-21.1.25-2' im Status 'testing' bereit, um die zwölf Schwachstellen zu beheben.
Version 5 (2026-10-20 11:50): Für Red Hat CodeReady Linux Builder for x86_64 / ARM 64 in den Versionen 9 und 10 (x86_64, aarch64) und Extended Update Support 9.8 und 10.2 (x86_64, aarch64) sowie Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 9 und 10 (x86_64, aarch64), 4 years of updates 9.8 (aarch64), 10.2 (x86_64, aarch64), Extended Life Cycle 9.8 und 10.2 (x86_64, aarch64) und Extended Update Support 9.8 und 10.2 (x86_64, aarch64) stehen Sicherheitsupdates für 'xorg-x11-server-Xwayland' bereit, um neun Schwachstellen zu beheben.
Version 6 (2026-10-22 07:51): Für die SUSE Linux Enterprise Produkte Desktop 15 SP7, Server 15 SP7 und 16.0, Server for SAP Applications 15 SP7, Server for SAP applications 16.0 und Workstation Extension 15 SP7 stehen Sicherheitsupdates für 'xwayland' bereit, um zwölf Schwachstellen zu beheben. Und für Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 8 (x86_64, aarch64) und Extended Life Cycle 8.10 (x86_64, aarch64) stehen Sicherheitsupdates für 'xorg-x11-server-Xwayland' bereit, um acht Schwachstellen zu beheben.

Betroffene Software

Netzwerk
Server
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich.

Der Hersteller informiert über die Schwachstellen und stellt X.Org Server 21.1.25 sowie Xwayland 24.1.14 als Sicherheitsupdate zur Verfügung.