CVE-2025-49179
Yüksek
Açıklama
X Record uzantısında bir hata bulundu. RecordSanityCheckRegisterClients fonksiyonu, istek uzunluğunu hesaplarken tam sayı taşmasını kontrol etmemektedir; bu durum, bir istemcinin uzunluk kontrollerini atlatmasına olanak tanır.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
Ürün
X.org Xwayland
Yayın17 Haz 2025
İlk görülme17 Haz 2025
Zayıflık türüCWE-190Tamsayı taşması
Nasıl düzeltilir
Güncelleyin
- X.Org xwayland24.1.7 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/errata/RHSA-2025:10258
- access.redhat.com/errata/RHSA-2025:10342
- access.redhat.com/errata/RHSA-2025:10343
- access.redhat.com/errata/RHSA-2025:10344
- access.redhat.com/errata/RHSA-2025:10346
- access.redhat.com/errata/RHSA-2025:10347
- access.redhat.com/errata/RHSA-2025:10348
- access.redhat.com/errata/RHSA-2025:10349
- access.redhat.com/errata/RHSA-2025:10350
- access.redhat.com/errata/RHSA-2025:10351
- access.redhat.com/errata/RHSA-2025:10352
- access.redhat.com/errata/RHSA-2025:10355
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| X.Org xwayland | v < 24.1.7 | 24.1.7 |
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION | Aralık belirtilmemiş | — |
| rhel_aus 7.7 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support | Aralık belirtilmemiş | — |
| enterprise_linux 8 | Aralık belirtilmemiş | — |
| rhel_aus 8.2 | Aralık belirtilmemiş | — |
| rhel_aus 8.4 | Aralık belirtilmemiş | — |
| rhel_aus 8.6 | Aralık belirtilmemiş | — |
| rhel_e4s 8.8 | Aralık belirtilmemiş | — |
| enterprise_linux 9 | Aralık belirtilmemiş | — |
| rhel_e4s 9.0 | Aralık belirtilmemiş | — |
| rhel_e4s 9.2 | Aralık belirtilmemiş | — |
| rhel_eus 9.4 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 6 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.