CVE-2023-6377
Yüksek
Açıklama
xorg-server içerisinde bir açık bulundu. Touchpad'den fareye geçiş gibi XKB buton eylemlerini sorgulamak veya değiştirmek, sınır dışı bellek okuma ve yazma işlemlerine neden olabilir. Bu durum, yerel yetki yükseltmeye veya X11 yönlendirmesinin dahil olduğu durumlarda olası uzaktan kod çalıştırmaya izin verebilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Redhat Enterprise Linux Eus
Yayın13 Ara 2023
İlk görülme13 Ara 2023
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Güncelleyin
- x.org x_server21.1.10 ya da sonraki bir sürüm
- x.org xwayland23.2.3 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/errata/RHSA-2023:7886
- access.redhat.com/security/cve/CVE-2023-6377
- access.redhat.com/errata/RHSA-2024:0006
- access.redhat.com/errata/RHSA-2024:0009
- access.redhat.com/errata/RHSA-2024:0010
- access.redhat.com/errata/RHSA-2024:0014
- access.redhat.com/errata/RHSA-2024:0015
- access.redhat.com/errata/RHSA-2024:0016
- access.redhat.com/errata/RHSA-2024:0017
- access.redhat.com/errata/RHSA-2024:0018
- access.redhat.com/errata/RHSA-2024:0020
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat enterprise_linux_eus | 9.2 | — |
| debian debian_linux | 10.0, 11.0, 12.0 | — |
| x.org x_server | v < 21.1.10 | 21.1.10 |
| x.org xwayland | v < 23.2.3 | 23.2.3 |
| tigervnc tigervnc | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.