CVE-2024-31083
Təsvir
Xorg serverlərinin ProcRenderAddGlyphs() funksiyasında use-after-free zəifliyi aşkar edilmişdir. Bu problem, klient tərəfindən X serverə göndərilən yeni glifləri saxlamaq üçün AllocateGlyph() çağırıldıqda baş verir və potensial olaraq eyni refcounted olmayan gliflərə istinad edən çoxlu sayda girişlərin yaranmasına səbəb olur. Nəticədə, ProcRenderAddGlyphs() bir glifi azad edə bilər ki, bu da həmin glif göstəricisinə sonradan müraciət etdikdə use-after-free ssenarisinə gətirib çıxarır. Bu çatışmazlıq autentifikasiya olunmuş hücumçuya xüsusi hazırlanmış sorğu göndərməklə sistemdə ixtiyari kodun icrasına imkan verir.
Necə düzəltmək olar
- access.redhat.com/errata/RHSA-2024:1785
- access.redhat.com/errata/RHSA-2024:2036
- access.redhat.com/errata/RHSA-2024:2037
- access.redhat.com/errata/RHSA-2024:2038
- access.redhat.com/errata/RHSA-2024:2039
- access.redhat.com/errata/RHSA-2024:2040
- access.redhat.com/errata/RHSA-2024:2041
- access.redhat.com/errata/RHSA-2024:2042
- access.redhat.com/errata/RHSA-2024:2080
- access.redhat.com/errata/RHSA-2024:2616
- access.redhat.com/errata/RHSA-2024:3258
- access.redhat.com/errata/RHSA-2024:3261
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xorg-x11-server | 21.1.12 | — |
| Red Hat Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION | Aralıq göstərilməyib | — |
| enterprise_linux 7 | Aralıq göstərilməyib | — |
| enterprise_linux 8 | Aralıq göstərilməyib | — |
| rhel_tus 8.2 | Aralıq göstərilməyib | — |
| rhel_e4s 8.4 | Aralıq göstərilməyib | — |
| rhel_eus 8.6 | Aralıq göstərilməyib | — |
| rhel_eus 8.8 | Aralıq göstərilməyib | — |
| enterprise_linux 9 | Aralıq göstərilməyib | — |
| rhel_eus 9.0 | Aralıq göstərilməyib | — |
| rhel_eus 9.2 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.