2026-5804: Xlib (libX11), libXi, libXpm, libXrender, libXtst: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-10-19 17:08)

Neues Advisory

Betroffene Software

Sonstiges
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen und Informationen auszuspähen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Die meisten Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Der Hersteller informiert über die Schwachstellen und stellt libX11 1.8.14, libXi 1.8.4, libXpm 3.5.20, libXrender 0.9.13 und libXtst 1.2.6 als Sicherheitsupdates bereit.

Schwachstellen:

CVE-2026-109088

Schwachstelle in libXtst ermöglicht Denial-of-Service-Angriff

CVE-2026-109089

Schwachstelle in libXi ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-109090

Schwachstelle in libXi ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-88806

Schwachstelle in Xlib (libX11) ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-88807

Schwachstelle in libXrender ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-93541

Schwachstelle in libXi ermöglicht Denial-of-Service-Angriff

CVE-2026-93542

Schwachstelle in libXi ermöglicht Denial-of-Service-Angriff

CVE-2026-93543

Schwachstelle in libXi ermöglicht Denial-of-Service-Angriff

CVE-2026-93544

Schwachstelle in libXi ermöglicht Denial-of-Service-Angriff

CVE-2026-93545

Schwachstelle in libXi ermöglicht Denial-of-Service-Angriff

CVE-2026-94281

Schwachstelle in libXi ermöglicht Denial-of-Service-Angriff

CVE-2026-94282

Schwachstelle in libXi ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-94283

Schwachstelle in Xlib (libX11) ermöglicht Denial-of-Service-Angriff

CVE-2026-94284

Schwachstelle in Xlib (libX11) ermöglicht Denial-of-Service-Angriff

CVE-2026-94285

Schwachstelle in Xlib (libX11) ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-94286

Schwachstelle in libXtst ermöglicht Denial-of-Service-Angriff

CVE-2026-94287

Schwachstelle in libXpm ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.