CVE-2023-5380
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
W xorg-x11-server zidentyfikowano lukę typu use-after-free, która może prowadzić do awarii serwera X w specyficznej konfiguracji z wieloma ekranami. Problem występuje, gdy wskaźnik jest przenoszony z okna na jednym ekranie do okna głównego innego ekranu, a następnie oryginalne okno jest niszczone, po czym niszczone jest kolejne okno.
Ocena ryzyka
Awaria serwera X w krytycznych konfiguracjach może prowadzić do przerwy w działaniu usług graficznych, co wpływa na dostępność systemu dla użytkowników.
Rekomendacja
Zaleca się unikanie używania trybu Zaphod oraz monitorowanie i aktualizowanie serwera X do najnowszej wersji, aby zminimalizować ryzyko wystąpienia tej luki.
Oryginalny opis (angielski, źródło NVD)
A use-after-free flaw was found in the xorg-x11-server. An X server crash may occur in a very specific and legacy configuration (a multi-screen setup with multiple protocol screens, also known as Zaphod mode) if the pointer is warped from within a window on one screen to the root window of the other screen and if the original window is destroyed followed by another window being destroyed.