diff --git a/docs/state/targets.toml b/docs/state/targets.toml
index 6d7491b3..ae920431 100644
--- a/docs/state/targets.toml
+++ b/docs/state/targets.toml
@@ -370,6 +370,15 @@ paquetes = [
   # Arreglarlo de verdad pide re-sellar pipewire, que arrastra 7 artefactos —entre ellos dos Rust
   # que ya murieron por OOM— así que se paga el día que pipewire se re-selle por otro motivo.
   "expat-shared", "libffi-shared", "bzip2-shared", "ncurses-shared",
+  # `xz-shared` se suma el 2026-09-05, cazada por `scripts/vigia-sonames.py`. Y es la MÁS grave de
+  # todas las de esta clase encontradas hasta ahora: quien pide `liblzma.so.5` no es una herramienta
+  # ni un binario suelto, es **`libadwaita-1.so.0`** — la librería contra la que enlaza TODA app
+  # GTK4/GNOME de la imagen. Sin proveedor, el loader falla en cada una de ellas, no en una.
+  # El `xz` canónico del corpus es `.a`; la receta `-shared` existía sólo en `incoming-kde`, y se
+  # promueve al corpus igual que `bzip2-shared`: mismo hash desde las dos partes
+  # (b3:174289d5) ⇒ un solo artefacto, cero rebuilds.
+  # Sólo va acá: en cosmic y sway ese soname lo pide únicamente `python3`, que no viaja en la imagen.
+  "xz-shared",
   # ── TEMA DE ICONOS Y DE CURSORES ─────────────────────────────────────────────────────────────
   # Añadido el 2026-09-03: medido sobre los artefactos del cierre, este perfil tenía **CERO** temas
   # de iconos — ni siquiera `hicolor`. Se ve en `docs/evidencia/gnome-shell-qemu-2026-09-03-libs-
diff --git a/recipes/xz-shared.toml b/recipes/xz-shared.toml
new file mode 100644
index 00000000..783f20bd
--- /dev/null
+++ b/recipes/xz-shared.toml
@@ -0,0 +1,27 @@
+# xz-shared 5.8.3 — variante DINÁMICA (liblzma.so, PIC) para el escritorio KDE.
+#
+# El xz canónico (recipes/xz.toml) sella liblzma.a --disable-shared (cola static-musl). Ese .a sin PIC no
+# enlaza dentro de libarchive.so/libzip.so. Como zlib-shared/bzip2-shared, esta variante construye
+# liblzma.so con autotools --enable-shared (PIC nativo). Nombre distinto para no colisionar con el canónico.
+name    = "xz-shared"
+version = "5.8.3"
+
+[source]
+tarball = "https://github.com/tukaani-project/xz/releases/download/v5.8.3/xz-5.8.3.tar.xz"
+sha256  = "fff1ffcf2b0da84d308a14de513a1aa23d4e9aa3464d17e64b9714bfdd0bbfb6"
+
+[build]
+compiler = "zig-cc"
+target   = "x86_64-linux-musl"
+link     = "dynamic"
+flags    = []
+
+[build.phases]
+configure = '''./configure --build=$CBUILD --host=$CHOST --prefix=/usr \
+  --enable-shared --disable-static \
+  --disable-xz --disable-xzdec --disable-lzmadec --disable-lzmainfo --disable-scripts --disable-doc'''
+compile = 'make -j"$(nproc)"'
+install = "make DESTDIR=/out install && find /out -name '*.la' -delete"
+
+[deps]
+build = ["pkgconf"]