Packages / Alpine Linux 3.23 / Source / libxi

Source Package: libxi (1.8.2-r0)

X11 Input extension library

The following binary packages are built from this source package:

  • libxi

    X11 Input extension library

  • libxi-dev

    X11 Input extension library (development files)

  • libxi-doc

    X11 Input extension library (documentation)

  • libxi-static

    X11 Input extension library (static library)

Known vulnerabilities

Matching against OpenFactory catalog package versions is in progress.

CVESeverityVersion impact
[CVE-2026-109089]

Published:

libxi: CVE-2026-109089

High(7.5)Unknown
Details (8)

  • 1.8.2-r0 · aarch64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · x86_64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · aarch64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · x86_64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · aarch64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · x86_64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · aarch64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · x86_64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

[CVE-2026-94281]

Published:

An out-of-bounds read in libXi's XListInputDevices() class parsing in libXi before 1.8.4 could be used by malicious X servers to crash an attached X client.

Medium(6.5)Unknown
Details (8)

  • 1.8.2-r0 · aarch64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · x86_64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · aarch64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · x86_64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · aarch64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · x86_64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · aarch64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · x86_64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

[CVE-2026-93545]

Published:

An out-of-bounds read in libXi's XListInputDevices() in libXi before 1.8.4 could be used by malicious X servers to crash an attached X client.

Medium(6.5)Unknown
Details (8)

  • 1.8.2-r0 · aarch64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · x86_64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · aarch64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · x86_64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · aarch64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · x86_64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · aarch64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · x86_64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

[CVE-2026-93544]

Published:

An out-of-bounds read in libXi's XI2 XIQueryDevice reply parsing in libXi before 1.8.4 can be used by a malicious X server to crash an attached X client.

Medium(6.5)Unknown
Details (8)

  • 1.8.2-r0 · aarch64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · x86_64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · aarch64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · x86_64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · aarch64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · x86_64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · aarch64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · x86_64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

[CVE-2026-93543]

Published:

An out-of-bounds read in libXi's XI2 class parser in libXi before 1.8.4 could be used by malicious X servers to crash an attached X client.

High(7.4)Unknown
Details (8)

  • 1.8.2-r0 · aarch64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · x86_64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · aarch64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · x86_64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · aarch64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · x86_64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · aarch64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · x86_64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

[CVE-2026-93542]

Published:

An out-of-bounds read in libXi's XI2 class parsing via size_classes() and copy_classes() in libXi before 1.8.4 could be used by malicous servers to crash the X client.

Medium(6.5)Unknown
Details (8)

  • 1.8.2-r0 · aarch64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · x86_64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · aarch64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · x86_64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · aarch64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · x86_64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · aarch64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · x86_64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

[CVE-2026-93541]

Published:

An out-of-bounds read in libXi's XQueryDeviceState() in libXi before 1.8.4 could be used by a

Medium(6.5)Unknown
Details (8)

  • 1.8.2-r0 · aarch64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · x86_64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · aarch64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · x86_64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · aarch64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · x86_64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · aarch64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · x86_64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

[CVE-2026-94282]

Published:

libxi: CVE-2026-94282

Medium(6.1)Unknown
Details (8)

  • 1.8.2-r0 · aarch64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · x86_64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · aarch64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · x86_64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · aarch64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · x86_64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · aarch64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

  • 1.8.2-r0 · x86_64 · v3.23

    Unknown · Fixed: 1.8.4-r0

    Version impact unknown

    pypi · libxi · alpine · 3.24

Last synced:

[CVE catalog]

Sources

  • Alpine Linux 3.23 main aarch64Sep 1, 2026

    Authoritative source; repository metadata signature verified

    Signature evidence

    v3-23-main-aarch64:3c193cdb4a3ae8c5a08d7ef5282971be76249c13d1db367323e06212ec30d230

    Repository-signature verification record
    Signed-object SHA-256
    f399e7803b7b52f81a6307739a8951c6edcdbf54e825d0d34c309a2cd305569d
    Keyring revision
    alpine-aarch64
    SHA-256 776977684fe729c59796fb6fc0279858c44c1195302892a8da4bbb3ee167e67f
    Tool and policy
    1
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
  • Alpine Linux 3.23 main x86_64Sep 1, 2026

    Authoritative source; repository metadata signature verified

    Signature evidence

    v3-23-main-x86-64:aecb4d45d58b2e08e09c841a9132ab6f77239d8117232bea8385b33090e25fbb

    Repository-signature verification record
    Signed-object SHA-256
    eae8fa0146127c33cd9a723915001f535277687349397f0d34f313638e33fc18
    Keyring revision
    alpine-x86_64
    SHA-256 203c4f30dddf6b0661bdf0255ddc5b7e2f703f580ae61791f00f81945132b509
    Tool and policy
    1
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026