CVE-2024-0409
Yüksek
Açıklama
X.Org sunucusunda bir hata bulundu. Hem Xephyr hem de Xwayland'deki imleç kodu, oluşturma sırasında yanlış özel türü kullanmaktadır. İmleci özel olarak içeren imleç bitleri türünü kullanır ve imleç başlatıldığında bu durum XSELINUX bağlamının üzerine yazar.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
X.org Xwayland
Yayın18 Oca 2024
İlk görülme18 Oca 2024
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Güncelleyin
- x.org xwayland23.2.4 ya da sonraki bir sürüm
- tigervnc tigervnc1.13.1 ya da sonraki bir sürüm
- x.org x_server21.1.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| x.org xwayland | v < 23.2.4 | 23.2.4 |
| tigervnc tigervnc | v < 1.13.1 | 1.13.1 |
| x.org x_server | v < 21.1.11 | 21.1.11 |
| fedoraproject fedora | 39 | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_for_ibm_z_systems | 7.0 | — |
| redhat enterprise_linux_for_power_big_endian | 7.0 | — |
| redhat enterprise_linux_for_power_little_endian | 7.0 | — |
| redhat enterprise_linux_for_scientific_computing | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.