С помощью LLM исследователи обнаружили ещё 8 багов в xorg-server, включая CVE-2026-109091 (out-of-bounds write в EDID) и CVE-2026-109092 (overflow в XvShmPutImage). Исправления вышли в xorg-server 21.1.26 и xwayland 24.1.15.
TrendAI Zero Day Initiative опубликовала 12 новых CVE, включая double free, heap buffer overflow и out-of-bounds write. Проблемы затрагивают версии до xorg-server 21.1.25 и xwayland 24.1.14. Набор классический: XKB, GLX, RandR, Present Extension — всё, что мы так любим в X11.
Саймон Уиллисон показал экспериментальный Web Component, который берет GitHub URL и превращает его в raw-код для встраивания. Забавно, что компонент он собирал с GPT-5.5 по одному prompt’у: «let's build a Web Component for embedding code from GitHub». Получился хороший пример того, как LLM иногда ускоряет не «AI», а скучную инфраструктурную обвязку.
Phoronix пишет о девяти уязвимостях в X.Org Server и XWayland, найденных при помощи AI. История почти рифмуется с вечной жизнью X11: десятилетиями все знают, что там дыра на дыре, но находки продолжают всплывать пачками.