CVE-2024-31080

X.org sunucusunun ProcXIGetSelectedEvents() fonksiyonunda yığın tabanlı bir arabellek aşırı okuma (buffer over-read) zafiyeti bulundu. Bu sorun, yanıtlarda bayt sırası değiştirilmiş (byte-swapped) uzunluk değerleri kullanıldığında ortaya çıkar ve özellikle farklı bir endianness yapısına sahip istemci tarafından tetiklendiğinde bellek sızıntısına ve segmentasyon hatalarına yol açabilir. Bir saldırgan bu zafiyeti kullanarak, X sunucusunun yığın belleği değerlerini okumasını ve eşlenmemiş bir sayfayla karşılaşana kadar bunları istemciye geri iletmesini sağlayarak sistemin çökmesine neden olabilir. Saldırganın yanıtlara kopyalanan belirli bellek alanlarını kontrol edememesine rağmen, tipik olarak 32 bitlik bir tamsayıda saklanan küçük uzunluk değerleri, önemli miktarda sınır dışı okuma denemeleriyle sonuçlanabilir.