CVE-2024-0409
Yüksək
Təsvir
X.Org serverində çatışmazlıq aşkar edilib. Həm Xephyr, həm də Xwayland-də kursor kodu yaradılarkən yanlış private tipindən istifadə edir. O, kursoru private olaraq təyin etməklə cursor bits tipini istifadə edir və kursor başladılarkən bu, XSELINUX kontekstinin üzərinə yazır.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
X.org Xwayland
Dərc18 yan 2024
İlk görülmə18 yan 2024
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
Yeniləyin
- x.org xwayland23.2.4 və ya daha yeni versiya
- tigervnc tigervnc1.13.1 və ya daha yeni versiya
- x.org x_server21.1.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| x.org xwayland | v < 23.2.4 | 23.2.4 |
| tigervnc tigervnc | v < 1.13.1 | 1.13.1 |
| x.org x_server | v < 21.1.11 | 21.1.11 |
| fedoraproject fedora | 39 | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_for_ibm_z_systems | 7.0 | — |
| redhat enterprise_linux_for_power_big_endian | 7.0 | — |
| redhat enterprise_linux_for_power_little_endian | 7.0 | — |
| redhat enterprise_linux_for_scientific_computing | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.