CVE-2024-31082
Açıklama
X.org sunucusunun ProcAppleDRICreatePixmap() işlevinde yığın tabanlı bir arabellek aşırı okuma güvenlik açığı bulundu. Bu sorun, yanıtlarda bayt takas edilmiş uzunluk değerlerinin kullanılması durumunda ortaya çıkar ve özellikle farklı endianness değerine sahip bir istemci tarafından tetiklendiğinde bellek sızıntısına ve segmentasyon hatalarına yol açabilir. Bu güvenlik açığı, bir saldırgan tarafından X sunucusunun yığın bellek değerlerini okumasına ve eşlenmemiş bir sayfayla karşılaşana kadar bunları istemciye geri iletmesine neden olmak için kötüye kullanılabilir ve bu da bir çökmeyle sonuçlanır. Saldırganın yanıtlara kopyalanan belirli belleği kontrol edememesine rağmen, tipik olarak 32 bitlik bir tamsayıda depolanan küçük uzunluk değerleri önemli ölçüde sınır dışı okuma girişimlerine yol açabilir.
Nasıl düzeltilir
- xorg-server21.1.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xorg-server | 1.12.0 ≤ v < 21.1.12 | 21.1.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.