🟠 CVE-2026-55999: High Luecke in X.Org Xwayland

„`html

Zusammenfassung

Die Schwachstelle CVE-2026-55999 betrifft die X.Org Display Server-Implementierungen xorg-server und xwayland. Ein Heap Buffer Overflow in der Schriftart-Verarbeitung ermöglicht lokalen Angreifern mit X-Verbindung die Bereitstellung manipulierter PCX-Schriftarten, um einen Denial-of-Service oder Code-Ausführung zu erreichen. Der CVSS-Score von 8.5 klassifiziert diese als High-Severity-Vulnerabilität.

Betroffene Systeme

X.Org X Server: Versionen vor 21.2.24

X.Org Xwayland: Versionen vor 24.1.13

Betroffen sind Linux-Systeme mit den genannten Display-Server-Versionen und aktivierter PCX-Schriftarten-Unterstützung.

Technische Details

Die Schwachstelle existiert in der SetFont-Operation des X-Protokolls. Bei der Verarbeitung von PCX-Schriftdateien implementiert der Server unzureichende Grenzprüfungen für Glyphen-Definitionen. Dies führt zu einem Heap Buffer Overflow, wenn ein lokaler Angreifer eine speziell präparierte PCX-Schriftart mit ungültigem Glyphen-Layout bereitstellt.

Der Angriff erfordert eine lokale X11-Verbindung (nicht remote ausführbar). Der Angreifer kann diese Position im Speicher überschreiben und theoretisch beliebigen Code mit den Privilegien des X-Servers ausführen.

Empfohlene Massnahmen

• Sofortige Aktualisierung: Upgraden Sie xorg-server auf Version 21.2.24 oder neuer und xwayland auf Version 24.1.13 oder neuer
• Zugriffskontrolle: Beschränken Sie lokale X11-Verbindungen auf vertrauenswürdige Benutzer
• Monitoring: Überwachen Sie X-Server-Logs auf verdächtige SetFont-Operationen
• Systemhärtung: Implementieren Sie SELinux/AppArmor-Profile zur Isolierung des X-Servers

Bewertung

CVSS v3.1 Score: 8.5 (High)

Angriffsvektor: Lokal

Angriffskompl.: Niedrig

Patch verfügbar: Ja

Die Vulnerabilität stellt ein erhebliches Risiko dar, da sie lokale Privilege Escalation ermöglicht. Eine zeitnahe Patching-Strategie ist empfohlen.

„`