Summary
Ein Angreifer kann mehrere Schwachstellen in X.Org X11 und Xwayland ausnutzen, um einen Denial of Service zu verursachen oder potentiell beliebigen Programmcode auszuführen.
Product
Das X Window System dient der Erzeugung grafischer Oberflächen auf Unix Systemen.
Xwayland ist ein X-Server für die Ausführung von X-Clients unter Wayland Display Servern. Wayland ist ein Ersatz für X.11 Display-Server.
Vulnerabilities 2
-
Critical 9.0
xorg-x11-server / xwayland GLX contextTags Use-After-Free in CommonMakeCurrent()
Local attackers with a X connection able to provide GLX commit to the X server xorg-server before 21.2.24 and xwayland before 24.1.13 could cause a Heap Use After Free, due to CommonMakeCurrent() pointing into potentially reallocated memory.
-
High 8.5
xorg-server / xwayland glamor font atlas Heap Buffer Overflow
Local attackers with a X connection able to provide PCX fonts to the X server xorg-server before 21.2.24 and xwayland before 24.1.13 could cause a heap buffer overflow via SetFont due to missing glyph boundary checks.
Revision history
-
#17
Neue Updates von IBM aufgenommen
-
#16
Neue Updates von IBM aufgenommen
-
#15
Neue Updates von Debian aufgenommen
-
#14
Neue Updates von Oracle Linux aufgenommen
-
#13
Neue Updates von Oracle Linux aufgenommen
-
#12
Neue Updates von Gentoo aufgenommen
-
#11
Neue Updates von Red Hat aufgenommen
-
#10
Neue Updates von Red Hat aufgenommen
-
#9
Neue Updates von Red Hat aufgenommen
-
#8
Neue Updates von Red Hat aufgenommen
-
#7
Neue Updates von Amazon aufgenommen
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Referenz(en) aufgenommen: ZDI-26-409, ZDI-26-405
-
#4
Neue Updates von Oracle Linux und Rocky Enterprise Software Foundation aufgenommen
-
#3
Neue Updates von Red Hat und openSUSE aufgenommen
-
#2
Neue Updates von SUSE aufgenommen
-
#1
Initiale Fassung
References
-
X.Org Security Advisory vom 2026-07-07
https://lists.x.org/archives/xorg-announce/2026-July/003716.html
-
SUSE Security Update SUSE-SU-2026:2789-1 vom 2026-07-08
https://lists.suse.com/pipermail/sle-security-updates/2026-July/027322.html
-
SUSE Security Update SUSE-SU-2026:2792-1 vom 2026-07-08
https://lists.suse.com/pipermail/sle-security-updates/2026-July/027320.html
-
SUSE Security Update SUSE-SU-2026:2791-1 vom 2026-07-08
https://lists.suse.com/pipermail/sle-security-updates/2026-July/027321.html
-
SUSE Security Update SUSE-SU-2026:2787-1 vom 2026-07-08
https://lists.suse.com/pipermail/sle-security-updates/2026-July/027324.html
-
SUSE Security Update SUSE-SU-2026:2788-1 vom 2026-07-08
https://lists.suse.com/pipermail/sle-security-updates/2026-July/027323.html
-
SUSE Security Update SUSE-SU-2026:2786-1 vom 2026-07-08
https://lists.suse.com/pipermail/sle-security-updates/2026-July/027325.html
-
Red Hat Security Advisory RHSA-2026:38490 vom 2026-07-13
https://access.redhat.com/errata/RHSA-2026:38490
-
openSUSE Security Update OPENSUSE-SU-2026:11244-1 vom 2026-07-12
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/BJKQ2OACCWLGP2CCRCPXFIP5GAZOIRAM/
-
Red Hat Security Advisory RHSA-2026:38488 vom 2026-07-13
https://access.redhat.com/errata/RHSA-2026:38488
-
Red Hat Security Advisory RHSA-2026:38489 vom 2026-07-13
https://access.redhat.com/errata/RHSA-2026:38489
-
openSUSE Security Update OPENSUSE-SU-2026:21283-1 vom 2026-07-13
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/ZYROH6AYKCUX4TVB3OKYIUYQM2KPDP4D/
-
Oracle Linux Security Advisory ELSA-2026-38488 vom 2026-07-14
https://linux.oracle.com/errata/ELSA-2026-38488.html
-
Rocky Linux Security Advisory RLSA-2026:38487 vom 2026-07-14
https://errata.build.resf.org/RLSA-2026:38487
-
Rocky Linux Security Advisory RLSA-2026:38488 vom 2026-07-14
https://errata.build.resf.org/RLSA-2026:38488
-
Oracle Linux Security Advisory ELSA-2026-38486 vom 2026-07-14
https://linux.oracle.com/errata/ELSA-2026-38486.html
-
SUSE Security Update SUSE-SU-2026:22617-1 vom 2026-07-16
https://lists.suse.com/pipermail/sle-security-updates/2026-July/027582.html
-
Amazon Linux Security Advisory ALAS2-2026-3806 vom 2026-07-21
https://alas.aws.amazon.com/AL2/ALAS2-2026-3806.html
-
Red Hat Security Advisory RHSA-2026:49605 vom 2026-08-03
https://access.redhat.com/errata/RHSA-2026:49605
-
Red Hat Security Advisory RHSA-2026:49608 vom 2026-08-03
https://access.redhat.com/errata/RHSA-2026:49608
-
Red Hat Security Advisory RHSA-2026:49516 vom 2026-08-03
https://access.redhat.com/errata/RHSA-2026:49516
-
Red Hat Security Advisory RHSA-2026:49606 vom 2026-08-03
https://access.redhat.com/errata/RHSA-2026:49606
-
Red Hat Security Advisory RHSA-2026:50116 vom 2026-08-05
https://access.redhat.com/errata/RHSA-2026:50116
-
Red Hat Security Advisory RHSA-2026:50100 vom 2026-08-04
https://access.redhat.com/errata/RHSA-2026:50100
-
Red Hat Security Advisory RHSA-2026:50718 vom 2026-08-05
https://access.redhat.com/errata/RHSA-2026:50718
-
Red Hat Security Advisory RHSA-2026:52398 vom 2026-08-10
https://access.redhat.com/errata/RHSA-2026:52398
-
Red Hat Security Advisory RHSA-2026:52392 vom 2026-08-10
https://access.redhat.com/errata/RHSA-2026:52392
-
Red Hat Security Advisory RHSA-2026:52397 vom 2026-08-10
https://access.redhat.com/errata/RHSA-2026:52397
-
Red Hat Security Advisory RHSA-2026:53450 vom 2026-08-11
https://access.redhat.com/errata/RHSA-2026:53450
-
Gentoo Linux Security Advisory GLSA-202608-14 vom 2026-08-17
https://security.gentoo.org/glsa/202608-14
-
Oracle Linux Security Advisory ELSA-2026-50117 vom 2026-08-26
https://linux.oracle.com/errata/ELSA-2026-50117-0.html
-
Oracle Linux Security Advisory ELSA-2026-38489 vom 2026-09-02
http://linux.oracle.com/errata/ELSA-2026-38489.html
-
Oracle Linux Security Advisory ELSA-2026-38490 vom 2026-09-02
https://linux.oracle.com/errata/ELSA-2026-38490.html
-
Oracle Linux Security Advisory ELSA-2026-38487 vom 2026-09-02
http://linux.oracle.com/errata/ELSA-2026-38487.html
-
Debian Security Advisory DSA-6497 vom 2026-09-13
https://security-tracker.debian.org/tracker/DSA-6497-1
-
IBM Security Bulletin 7288809 vom 2026-09-22
https://www.ibm.com/support/pages/node/7288809
-
IBM Security Bulletin 7293281 vom 2026-10-21
https://www.ibm.com/support/pages/node/7293281