X11-Bibliotheken: Sicherheitsupdates für Linux-Systeme verfügbar

Das DFN-CERT hat mehrere Schwachstellen in X11-Client-Bibliotheken bekannt gemacht, die auf Linux-Systemen zu Problemen führen können. Betroffen sind libX11, libXi, libXpm, libXrender und libXtst. Insgesamt wurden 18 Sicherheitslücken dokumentiert.

Risikobewertung

Die Schwachstellen werden als mittleres Risiko eingestuft. Sie betreffen primär grafische Desktop-Umgebungen und X11-Forwarding. Auf typischen Unternehmensservern ohne grafische Oberfläche ist die Angriffsfläche deutlich kleiner. Eine Ausnutzung erfordert in der Praxis Benutzerinteraktion und eine aktive Verbindung zu einem bösartigen Server. Bislang gibt es keine Hinweise auf aktive Angriffe in freier Wildbahn.

Was ist zu tun?

Prüfen Sie, ob X11-Bibliotheken auf Ihren SLES-15- und Ubuntu-22.04-Systemen installiert sind. Besonders wichtig: Deaktivieren Sie X11-Forwarding in der SSH-Konfiguration (X11Forwarding no in sshd_config), falls nicht zwingend erforderlich. Entfernen Sie nicht benötigte X11-Pakete von Servern. Spielen Sie die verfügbaren Updates im nächsten regulären Patch-Zyklus ein – innerhalb von 30 Tagen sollte dies abgeschlossen sein.

Quelle: DFN-CERT Advisory 2026-5804 · Risikostufe: MITTEL · Generiert am 20.10.2026