CVE-2024-31081

X.org server-in ProcXIPassiveGrabDevice() funksiyasında heap əsaslı bufer həddindən artıq oxunması zəifliyi aşkar edilmişdir. Bu problem cavablarda bayt dəyişdirilmiş uzunluq dəyərlərinin istifadə edildiyi zaman baş verir və xüsusilə fərqli endianness-ə malik müştəri tərəfindən tetikləndikdə yaddaş sızmasına və seqmentasiya xətalarına səbəb ola bilər. Bu zəiflikdən istifadə edən hücumçu X server-in heap yaddaşındakı dəyərləri oxumasına və xəritələnməmiş səhifəyə rast gələnə qədər onları müştəriyə geri ötürməsinə səbəb ola bilər ki, bu da crash ilə nəticələnir. Hücumçunun cavablara köçürülən konkret yaddaşa nəzarət edə bilməməsinə baxmayaraq, adətən 32-bit tam ədəddə saxlanılan kiçik uzunluq dəyərləri əhəmiyyətli həddindən artıq oxuma cəhdlərinə səbəb ola bilər.