🟠 CVE-2026-56000: High Luecke in X.Org Xwayland

„`html

Zusammenfassung

CVE-2026-56000 ist eine kritische Sicherheitslücke in X.Org Xwayland und X.Org X_Server, die einen Heap Use After Free (HUAF) ermöglicht. Die Schwachstelle betrifft xorg-server vor Version 21.2.24 und xwayland vor Version 24.1.13. Lokale Angreifer mit X-Verbindung können durch das Bereitstellen eines GLX Commit zur Speicherbeschädigung führen.

Betroffene Systeme

• X.Org Xwayland < 24.1.13
• X.Org X_Server < 21.2.24

Angriffsvektor: Lokal | Schweregrad (CVSS 7.8): Hoch

Technische Details

Die Sicherheitslücke liegt in der Funktion CommonMakeCurrent(), die Speicherzeiger auf potenziell neu zugewiesene Heap-Memory-Bereiche enthält. Bei der Verarbeitung von GLX Commit-Befehlen wird auf Speicherbereiche zugegriffen, die bereits freigegeben worden sein können.

Ein Angreifer mit lokalen Privilegien und aktiver X-Verbindung kann diese Schwachstelle ausnutzen, um:

• Speicherkorruption zu verursachen
• Denial of Service auszulösen
• Potenziell Codeausführung zu erreichen

Empfohlene Massnahmen

1. Sofortiges Update: xorg-server auf Version 21.2.24 oder höher aktualisieren
2. Xwayland-Update: xwayland auf Version 24.1.13 oder höher upgraden
3. Zugriffskontrolle: Lokale X-Verbindungen auf vertrauenswürdige Benutzer beschränken
4. Überwachung: Logs auf anomale GLX-Aktivitäten analysieren

Bewertung

CVSS-Score: 7.8 (Hoch) | Status: Patch verfügbar

Die Verfügbarkeit eines Patches macht dieses Update zu einer höchsten Priorität. Der lokale Angriffsvektor begrenzt die unmittelbare Gefährdung, dennoch sollten Systeme zeitnah patched werden.

„`