X.Org Server und XWayland: Heap-Pufferüberlauf in XKB
Zusammenfassung
Ein Heap-Pufferüberlauf in der X Keyboard Extension (XKB) des X.Org X Servers und von XWayland erlaubt einem authentifizierten X-Client, den X Server zum Absturz zu bringen oder möglicherweise Code in dessen Kontext auszuführen. Ursache sind nicht übereinstimmende Grössenberechnungen zwischen XkbAllocNames und ChangeKeycodeRange. Ein Angriff erfordert eine lokale, authentifizierte X-Client-Sitzung; der Vektor ist lokal, mit niedriger Komplexität und niedrigen Privilegien.
Betroffen
- xorg-server (X.Org X Server): vor 21.1.25
- XWayland: vor 24.1.14
- Distributionspakete: betroffene Versionen variieren, Herstellerhinweise prüfen.
Behoben in
- xorg-server 21.1.25
- XWayland 24.1.14
- Distributionspakete: genaue korrigierte Paketversionen unbekannt; Hinweise der eigenen Distribution prüfen.
Umgehung
- In den Quellen ist keine Workaround dokumentiert. Ein Update ist die einzige genannte Massnahme.
- Wo X11 oder XWayland nicht benötigt wird, die Pakete entfernen.
- Auf gemeinsam genutzten Systemen die lokalen interaktiven Sitzungen einschränken.
Ausnutzung
- Nicht im CISA-KEV-Katalog aufgeführt.
- OffSeq meldet, dass keine Ausnutzung bekannt ist; es gibt kein öffentliches Nuclei-Template und keine Hinweise auf Waffenfähigkeit.
- Stand 1. November 2026 wurde kein öffentlicher Proof of Concept gefunden. EPSS: 0.2%.
Unsere Empfehlung
- xorg-server auf 21.1.25 bzw. XWayland auf 24.1.14 oder die entsprechende Version der Distribution im nächsten regulären Update-Zyklus aktualisieren.
- Die Priorität auf hoch setzen, wenn Linux-Desktops, gemeinsam genutzte Terminal-Server, Jump Hosts oder X11-Forwarding im Einsatz sind.
- Prüfen, ob X- oder XWayland-Pakete installiert sind, auch auf Headless-Servern.
- Auf unerwartete Abstürze des X Servers achten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- X.Org upstream fix commit gitlab.freedesktop.org
- X.Org Security Advisories www.x.org
- GamingOnLinux: xorg-server 21.1.25 and XWayland 24.1.14 released www.gamingonlinux.com
- Red Hat Errata RHSA-2026:85191 access.redhat.com
- OpenCVE: CVE-2026-93520 app.opencve.io
- Help Net Security: X.Org server fixed vulnerabilities www.helpnetsecurity.com
- Linux Security: Xorg and XWayland security fixes linuxsecurity.com
- OffSeq Radar: CVE-2026-93520 radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 21:54.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.