Skip to content
OpenAdvisories
Medium WID-SEC-2026-2378 3 CVEs

X.Org X11 Server (libXfont2): Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten

Published Jul 15, 2026 · Updated Sep 29, 2026 · Revision 11 · de-DE

Vendor: amazon Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: Rocky Linux Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in X.Org X11 ausnutzen, um erweiterte Berechtigungen zu erlangen und beliebigen Code mit Root-Rechten auszuführen.

Product

Das X Window System dient der Erzeugung grafischer Oberflächen auf Unix Systemen.

Vulnerabilities 3

  • High 8.5
    CVE-2026-56001

    libXfont2 BitmapScaleBitmaps Integer Overflow Heap Buffer Overflow

    A heap buffer overflow in BitmapScaleBitmaps in libXfont2 before 2.0.8 due to an overflowing 32bit size could be used by attackers able to access the X Server to execute code within the X server cont

    X.Org libXfont2 libxfont libxfont Debian Ubuntu Azure Linux Alpine
  • High 8.5
    CVE-2026-56002

    libXfont2 PCF Font Parsing Heap Buffer Overflow

    A heap bufferflow in pcfReadFont() due to missing glyph bounds checking in libXfont2 before 2.0.8  allows attackers authenticated as X client to execute code within the X server.

    X.Org libXfont2 libxfont libxfont Debian Ubuntu Azure Linux Alpine
  • High 8.5
    CVE-2026-56003

    libXfont2 computeProps Property Buffer Heap Buffer Overflow

    A heap buffer overflow due to missing size checking in the property buffer when parsing PCF files in libXfont2 ComputeScaledProperties() before libXfont2 before 2.0.8 could be used by attackers using authenticated X clients to execute code within the X server.

    X.Org libXfont2 libxfont libxfont Debian Ubuntu Azure Linux Alpine

Revision history

  1. #11

    Neue Updates von Oracle Linux aufgenommen

  2. #10

    Neue Updates von Oracle Linux aufgenommen

  3. #9

    Neue Updates von Red Hat aufgenommen

  4. #8

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  5. #7

    Neue Updates von Red Hat aufgenommen

  6. #6

    Neue Updates von Oracle Linux und Rocky Enterprise Software Foundation aufgenommen

  7. #5

    Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen

  8. #4

    Neue Updates von Amazon aufgenommen

  9. #3

    Neue Updates von Ubuntu aufgenommen

  10. #2

    Neue Updates von SUSE aufgenommen

  11. #1

    Initiale Fassung

References