CVE-2024-0408
Orta
Açıklama
X.Org sunucusunda bir hata bulundu. GLX PBuffer kodu, tampon oluştururken XACE kancasını çağırmamakta ve bu durum tamponun etiketsiz kalmasına neden olmaktadır. İstemci, söz konusu kaynağa erişmek için başka bir istek gönderdiğinde (GetGeometry örneğinde olduğu gibi) veya GC gibi o tampona erişmesi gereken başka bir kaynak oluşturduğunda, XSELINUX kodu hiçbir zaman etiketlenmemiş bir nesneyi kullanmaya çalışacak ve SID NULL olduğu için çökecektir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Tigervnc
Yayın18 Oca 2024
İlk görülme18 Oca 2024
Zayıflık türüCWE-158CWE-158
Nasıl düzeltilir
Güncelleyin
- tigervnc tigervnc1.13.1 ya da sonraki bir sürüm
- x.org x_server21.1.11 ya da sonraki bir sürüm
- x.org xwayland23.2.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tigervnc tigervnc | v < 1.13.1 | 1.13.1 |
| x.org x_server | v < 21.1.11 | 21.1.11 |
| x.org xwayland | v < 23.2.4 | 23.2.4 |
| fedoraproject fedora | 39 | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_for_ibm_z_systems | 7.0 | — |
| redhat enterprise_linux_for_power_big_endian | 7.0 | — |
| redhat enterprise_linux_for_power_little_endian | 7.0 | — |
| redhat enterprise_linux_for_scientific_computing | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.