[UPDATE] [hoch] X.Org X11 und Xwayland: Mehrere Schwachstellen ermöglichen Codeausführung und DoS

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2026-09-22 10:47 UTC
  • Importiert: 2026-09-23 10:40 UTC
  • CVSS: 9.0
  • Quelle-ID: cert_bund
  • uid_hash: 4fc6f13c43f92cc41071c73db34fd7e1ede8672f4fe5323094a15d2ed9d8e432

Inhalt

Ein Angreifer kann mehrere Schwachstellen in X.Org X11 und Xwayland ausnutzen, um einen Denial of Service zu verursachen oder potentiell beliebigen Programmcode auszuführen.

Verknuepfte CVEs

CVE-ID Severity (Quelle) CVSS (Quelle) Severity (CVE.org) CVSS (CVE.org) EPSS EPSS-Pctl Veroeffentlicht (CVE.org)

CVE-2026-55999

CRITICAL

9

HIGH

8.5

2026-07-08

CVE-2026-56000

CRITICAL

9

CRITICAL

9

2026-07-08

Externe Referenzen

Bezeichnung Typ CVE Quelle

Oracle Linux Security Advisory ELSA-2026-38487 vom 2026-09-02

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2026-38489 vom 2026-09-02

EXTERNAL - wid_csaf

Red Hat Security Advisory RHSA-2026:38488 vom 2026-07-13

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:38489 vom 2026-07-13

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:38490 vom 2026-07-13

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:49516 vom 2026-08-03

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:49605 vom 2026-08-03

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:49606 vom 2026-08-03

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:49608 vom 2026-08-03

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:50100 vom 2026-08-04

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:50116 vom 2026-08-05

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:50718 vom 2026-08-05

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:52392 vom 2026-08-10

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:52397 vom 2026-08-10

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:52398 vom 2026-08-10

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:53450 vom 2026-08-11

VENDOR - wid_csaf

Amazon Linux Security Advisory ALAS2-2026-3806 vom 2026-07-21

EXTERNAL - wid_csaf

Rocky Linux Security Advisory RLSA-2026:38487 vom 2026-07-14

EXTERNAL - wid_csaf

Rocky Linux Security Advisory RLSA-2026:38488 vom 2026-07-14

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2026-38486 vom 2026-07-14

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2026-38488 vom 2026-07-14

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2026-38490 vom 2026-09-02

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2026-50117 vom 2026-08-26

EXTERNAL - wid_csaf

openSUSE Security Update OPENSUSE-SU-2026:11244-1 vom 2026-07-12

EXTERNAL - wid_csaf

openSUSE Security Update OPENSUSE-SU-2026:21283-1 vom 2026-07-13

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2026:2792-1 vom 2026-07-08

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2026:2791-1 vom 2026-07-08

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2026:2789-1 vom 2026-07-08

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2026:2788-1 vom 2026-07-08

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2026:2787-1 vom 2026-07-08

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2026:2786-1 vom 2026-07-08

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2026:22617-1 vom 2026-07-16

EXTERNAL - wid_csaf

X.Org Security Advisory vom 2026-07-07

EXTERNAL - wid_csaf

Debian Security Advisory DSA-6497 vom 2026-09-13

EXTERNAL - wid_csaf

Gentoo Linux Security Advisory GLSA-202608-14 vom 2026-08-17

EXTERNAL - wid_csaf

IBM Security Bulletin 7288809 vom 2026-09-22

EXTERNAL - wid_csaf

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
CERT-Bund (BSI)

cert_bund

government_cert - de https://wid.cert-bund.de/content/public/securityAdvisory/rss