Cyber ·
Três CVEs do X.Org seguem reservados no MITRE sem informações publicadas
Uma thread do oss-sec de 27 de outubro de 2026 questiona por que três identificadores de vulnerabilidade das bibliotecas cliente do X.Org ainda aparecem como reservados, sem detalhes publicados, no registro do MITRE.
O item é uma resposta na lista de discussão oss-sec, publicada em 27 de outubro de 2026, a um aviso de segurança do X.Org sobre múltiplos problemas nas bibliotecas cliente do projeto. O conteúdo informa que foi disponibilizado por tradução automática do feed da lista.
Um participante pergunta por que três CVEs relacionados ao aviso, identificados como CVE-2026-109088, CVE-2026-109089 e CVE-2026-109090, ainda estão marcados como RESERVED no MITRE, sem informações publicadas. O autor da mensagem cita como exemplo o registro de um dos identificadores no portal cve.org. A thread não traz, no texto disponível, uma resposta que explique o motivo do atraso.
Para a sua equipe, o ponto relevante é que um identificador reservado não confirma por si só a gravidade, o componente afetado ou a versão corrigida. Antes de decidir ações, consulte o aviso original da lista, as notas de correção dos projetos e os registros oficiais atualizados, e confirme se as bibliotecas do X.Org estão presentes nos seus sistemas.