Multiple vulnerabilities in the X.Org X11 server and Xwayland allow a local attacker to cause unspecified effects, potentially leading to arbitrary code execution, with a CVSS base score of 7.8 (High). Affected versions include X.Org X11 server versions prior to 21.1.16 and Xwayland versions prior to 24.1.6. Mitigations are available according to the advisory, and users should apply vendor-specific patches for listed operating systems like Rocky Linux, Red Hat Enterprise Linux, Ubuntu, and others.
[WID-SEC-2025-0435] X.Org X11: Mehrere Schwachstellen ermöglichen nicht näher spezifizierte Auswirkungen, möglicherweise Codeausführung CVSS Base Score 7.8 (hoch) CVSS Temporal Score 6.8 (mittel) Remoteangriff nein Datum 25.02.2025 Stand UPDATE 05.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Produktbeschreibung Das X Window System dient der Erzeugung grafischer Oberflächen auf Unix Systemen. Produkte UPDATE 05.10.2025 RESF Rocky Linux UPDATE 01.10.2025 Dell PowerProtect Data Domain <8.4.0.0 Dell PowerProtect Data Domain <7.10.1.70 Dell PowerProtect Data Domain <7.13.1.40 Dell PowerProtect Data Domain <8.3.1.10 UPDATE 12.06.2025 Gentoo Linux UPDATE 29.05.2025 Dell NetWorker Dell Avamar UPDATE 27.03.2025 IGEL OS <12.7.0 UPDATE 25.03.2025 Amazon Linux 2 UPDATE 10.03.2025 Red Hat Enterprise Linux Oracle Linux UPDATE 02.03.2025 Debian Linux UPDATE 27.02.2025 SUSE openSUSE UPDATE 26.02.2025 SUSE Linux 25.02.2025 Fedora Linux Ubuntu Linux OpenBSD OpenBSD 7.5 OpenBSD OpenBSD 7.6 Open Source X.Org X11 server <21.1.16 Open Source X.Org X11 Xwayland <24.1.6 Open Source Xming <7.7.1.13 Angriff Angriff Ein lokaler Angreifer kann mehrere Schwachstellen in X.Org X11 ausnutzen, um nicht spezifizierte Effekte zu verursachen, was möglicherweise zur Ausführung von beliebigem Code führt. CVE Informationen Versionshistorie Feedback zum Advisory geben