libXi-Schwachstellen in Linux: Update für betroffene Systeme

Das DFN-CERT hat ein neues Sicherheitsadvisory zu mehreren Schwachstellen in der Linux-Bibliothek libXi veröffentlicht. Die Bibliothek ist Teil der X11-Eingabeerweiterung und kann unter bestimmten Bedingungen zur Ausführung beliebigen Programmcodes missbraucht werden.

Risikobewertung

Die Risikostufe wird als mittel eingestuft. libXi ist primär auf grafischen Desktopsystemen relevant. Für reine Serversysteme ohne grafische Oberfläche oder X11-Nutzung ist das Risiko gering. Die Schwachstellen erfordern Benutzerinteraktion und keine besonderen Rechte. SUSE Linux Micro 6.0 ist explizit betroffen, während SLES 15 und Ubuntu 22.04 LTS noch nicht direkt adressiert sind.

Was ist zu tun?

Prüfen Sie, ob libXi auf Ihren Linux-Systemen installiert ist und ob grafische Sitzungen aktiv genutzt werden. Für SUSE Linux Micro 6.0 sollten verfügbare Sicherheitsupdates zeitnah eingespielt werden. Bei SLES 15 und Ubuntu 22.04 LTS empfehlen wir, die Hersteller-Advisories zu beobachten und Updates im nächsten regulären Wartungsfenster einzuspielen. Auf reinen Serversystemen können Sie diese Aktualisierung mit niedrigerer Priorität behandeln.


Quelle: DFN-CERT Advisory 2026-6103 · Risikostufe: MITTEL · Generiert am 28.10.2026

Related Posts

Sicherheitslücken in libevent: Update für Linux-Systeme erforderlich

Das DFN-CERT warnt vor mehreren Schwachstellen in der Bibliothek libevent, die auf Linux-Systemen zu Sicherheitsproblemen führen können. Betroffen sind insgesamt sechs Lücken (CVE-2026-63382 bis CVE-2026-63388).

Read More

WebKit-Schwachstellen: Sicherheitsupdate für Linux-Systeme erforderlich

Das DFN-CERT warnt vor mehreren kritischen Schwachstellen in WebKitGTK und WPE WebKit. Die Lücken ermöglichen es Angreifern, beliebigen Code auszuführen – ohne dass eine Authentifizierung erforderlich ist.

Read More

Linux-Kernel: Mehrere kritische Schwachstellen erfordern zeitnahe Updates

Das DFN-CERT warnt vor mehreren Schwachstellen im Linux-Kernel (Advisory DFN 2026-5877). Betroffen sind unter anderem SUSE Linux Enterprise Server 15 und Ubuntu 22.04 LTS.

Read More