Skip to content
OpenAdvisories
Medium WID-SEC-2026-3606 3 CVEs

X.Org X11: Mehrere Schwachstellen ermöglichen Denial of Service

Published Sep 27, 2026 · Updated Nov 4, 2026 · Revision 9 · de-DE

Vendor: OpenBSD Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: OpenBSD Product: openSUSE Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in X.Org X11 ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Das X Window System dient der Erzeugung grafischer Oberflächen auf Unix Systemen.

Vulnerabilities 3

  • Medium 6.5
    CVE-2026-94283

    Out-of-bounds read vulnerability in libX11's XIM (X Input Method) attribute parser

    An out-of-bounds read vulnerability in libX11's XIM (X Input Method) attribute parser in libX11 before 1.8.14 could be used by malicious X servers to crash attached X clients.

    X.Org libX11 libx11 libx11 Debian Ubuntu Azure Linux Alpine
  • Medium 5.5
    CVE-2026-94284

    Out-of-bounds read vulnerability in libX11's XIM trigger-keyregistration parser.registration parser

    An out-of-bounds read vulnerability in libX11's XIM trigger-key registration parser in libX11 before 1.8.14 could be used by malicious X servers to crash attached X clients.

    X.Org libX11 libx11 libx11 Debian Ubuntu Azure Linux Alpine
  • Medium 5.1
    CVE-2026-94285

    Out-of-bounds read in libX11's byte-oriented codeset parser

    An out-of-bounds read in libX11's byte-oriented codeset parser in libX11 before 1.8.14 could be used by malicious X servers to crash attached X clients.

    X.Org libX11 libx11 libx11 Debian Ubuntu Azure Linux Alpine

Revision history

  1. #9

    Neue Updates aufgenommen

  2. #8

    Neue Updates von SUSE aufgenommen

  3. #7

    Neue Updates von openSUSE aufgenommen

  4. #6

    Neue Updates von Ubuntu aufgenommen

  5. #5

    Neue Updates von Red Hat aufgenommen

  6. #4

    Neue Updates von SUSE aufgenommen

  7. #3

    Neue Updates von openSUSE und SUSE aufgenommen

  8. #2

    Referenz(en) aufgenommen: EUVD-2026-88177, EUVD-2026-88175, EUVD-2026-88174

  9. #1

    Initiale Fassung

References