X.Org Server: Heap-Pufferüberlauf durch Integer-Trunkierung in XKB
Zusammenfassung
Der X.Org X Server und XWayland enthalten in XkbResizeKeyType() der X Keyboard Extension eine Integer-Trunkierung, die zu einem Heap-Pufferüberlauf führen kann. Ein Angreifer mit lokalem Zugriff und einem authentifizierten X-Client kann einen Absturz auslösen oder möglicherweise Code im X Server ausführen. Für den Angriff ist keine Benutzerinteraktion nötig, er ist jedoch nicht direkt aus dem Netzwerk erreichbar.
Betroffen
- X.Org Server (xorg-x11-server) vor 21.1.25
- XWayland vor 24.1.14
Behoben in
- X.Org Server auf 21.1.25 oder neuer aktualisieren
- XWayland auf 24.1.14 oder neuer aktualisieren
- Die genauen korrigierten Paketversionen unterscheiden sich je nach Distribution; massgebend ist die Advisory Ihres Herstellers.
Umgehung
Unbekannt. Es wurde kein Workaround des Herstellers veröffentlicht. Den lokalen Zugriff auf X-Sitzungen auf gemeinsam genutzten Systemen auf notwendige Konten beschränken und XWayland deaktivieren, wo es nicht benötigt wird.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden; nicht im CISA KEV gelistet.
- Kein öffentlicher Exploit-Code gefunden.
- Gemeldet über die Zero Day Initiative (ZDI-26-763).
- EPSS: 0.2 % (Perzentil 10).
Unsere Empfehlung
- X.Org Server und XWayland auf Headless-Servern, die in der Regel keinen X Server betreiben, im normalen Update-Zyklus einspielen.
- Auf Mehrbenutzer-Linux-Systemen, gemeinsam genutzten Hosts und Desktops, auf denen nicht vertrauenswürdige lokale Benutzer oder Software laufen, früher patchen.
- Prüfen, auf welchen Systemen ein X Server oder XWayland läuft, und das Update des Serverpakets Ihrer Distribution verfolgen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Upstream fix commit (GitLab) gitlab.freedesktop.org
- X.Org Security Advisories www.x.org
- Zero Day Initiative advisory ZDI-26-763 www.zerodayinitiative.com
- GamingOnLinux: xorg-server 21.1.25 and XWayland 24.1.14 released www.gamingonlinux.com
- OpenCVE: CVE-2026-93518 app.opencve.io
- Vulners: Red Hat CVE data for CVE-2026-93518 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 21:53.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.