🟠 CVE-2026-56003: High Luecke in X Libxfont

„`html

Zusammenfassung

CVE-2026-56003 beschreibt eine kritische Heap-Buffer-Overflow-Schwachstelle in libXfont2, die in der Funktion ComputeScaledProperties() beim Parsen von PCF-Dateien auftritt. Die fehlende Größenvalidierung des Property-Buffers ermöglicht es authentifizierten X-Clients, beliebigen Code mit den Privilegien des X-Servers auszuführen. Der CVSS-Score von 8.5 klassifiziert diese Schwachstelle als High-Risk.

Betroffene Systeme

• libXfont2 Versionen vor 2.0.8
• X11-basierte Systeme mit anfälliger libXfont2-Installation
• Linux-Distributionen mit älteren X-Libxfont-Paketen

Angriffsvektor: Network (über authentifizierte X-Client-Verbindungen)

Technische Details

Die Schwachstelle liegt in der fehlerhaften Puffergrößenprüfung während der PCF-Dateianalyse. Die ComputeScaledProperties()-Funktion validiert nicht korrekt, ob die Property-Daten innerhalb der zugewiesenen Heap-Speichergrenzen bleiben. Dies führt zu einem Heap-Buffer-Overflow, wenn speziell manipulierte PCF-Dateien verarbeitet werden.

Ein authentifizierter Angreifer kann diese Schwachstelle ausnutzen, um die Speichersicherheit zu kompromittieren und shellcode auszuführen. Die Ausführung erfolgt mit den Rechten des X-Servers, was zur vollständigen Systemkompromittierung führen kann.

Empfohlene Massnahmen

• Sofortiges Update: libXfont2 auf Version 2.0.8 oder höher aktualisieren
• Paketmanager nutzen: Distribution-spezifische Sicherheitsupdates installieren
• Zugriffskontrolle: X-Server-Zugriff auf vertrauenswürdige Clients beschränken
• Monitoring: Logs auf verdächtige PCF-Dateiladeprozesse überwachen

Bewertung

Severity: High | CVSS: 8.5 | Status: Patch verfügbar

Aufgrund des hohen Severity-Scores und der Verfügbarkeit eines Patches wird ein unverzügliches Update empfohlen. Die Schwachstelle birgt erhebliche Risiken für X11-basierte Infrastrukturen.

„`