Cyber ·
X.Org: três CVEs de bibliotecas cliente podem ser divulgados publicamente
Em 27 de outubro de 2026, uma mensagem na lista oss-sec informou que três CVEs ligados ao aviso de segurança do X.Org podem ser tornados públicos, pois a comunicação à CNA pode ainda não ter sido concluída.
Segundo a mensagem publicada na lista de discussão oss-sec, o autor pediu à equipe responsável que comunique à CNA, autoridade de numeração de CVEs, que três identificadores do aviso de segurança do X.Org já podem ser tornados públicos. O autor afirma não conhecer nenhum motivo específico para a divulgação e supõe que essa etapa ainda não tenha sido concluída pelos membros da equipe que obtiveram os CVEs.
O texto é uma tradução automática de uma mensagem de 27 de outubro de 2026 que trata de múltiplos problemas de segurança nas bibliotecas cliente do X.Org. Para consultar a fonte original, use o arquivo público da lista oss-sec e procure pelo título do aviso e pelos identificadores CVE. Antes de agir, confirme detalhes técnicos, versões afetadas e correções no aviso oficial do projeto X.Org.