CVE-2023-6816
Kritik
Açıklama
X.Org server üzerinde bir açık bulundu. Hem DeviceFocusEvent hem de XIQueryPointer yanıtı, o an basılı olan her mantıksal düğme için bir bit içerir. Düğmeler rastgele olarak 255'e kadar herhangi bir değere eşlenebilir, ancak X.Org Server yalnızca cihazın belirli düğme sayısı için alan ayırıyordu; bu durum, daha büyük bir değer kullanıldığında yığın taşmasına (heap overflow) yol açmaktaydı.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
X.org X Server
Yayın18 Oca 2024
İlk görülme18 Oca 2024
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Güncelleyin
- x.org x_server21.1.11 ya da sonraki bir sürüm
- x.org xwayland23.2.4 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/errata/RHSA-2024:0320
- access.redhat.com/errata/RHSA-2024:0557
- access.redhat.com/errata/RHSA-2024:0558
- access.redhat.com/errata/RHSA-2024:0597
- access.redhat.com/errata/RHSA-2024:0607
- access.redhat.com/errata/RHSA-2024:0614
- access.redhat.com/errata/RHSA-2024:0617
- access.redhat.com/errata/RHSA-2024:0621
- access.redhat.com/errata/RHSA-2024:0626
- access.redhat.com/errata/RHSA-2024:0629
- access.redhat.com/errata/RHSA-2024:2169
- access.redhat.com/errata/RHSA-2024:2170
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| x.org x_server | v < 21.1.11 | 21.1.11 |
| x.org xwayland | v < 23.2.4 | 23.2.4 |
| fedoraproject fedora | 39 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
| debian debian_linux | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.