Podatności X.Org server
3 znanych podatności CVE w X.Org server, przetłumaczonych i ocenionych.
- CVE-2024-0229Wysokie
W serwerze X.Org wykryto błąd dostępu do pamięci poza granicami, który można wywołać, gdy urządzenie zamrożone przez sync grab zostanie ponownie podłączone do innego urządzenia głównego. Może to prowadzić do awarii aplikacji, lokalnego podniesienia uprawnień lub zdalnego wykonania kodu w środowiskach przekierowania X11 przez SSH.
- CVE-2024-0409Wysokie
W serwerze X.Org kod kursora w Xephyr i Xwayland używa niewłaściwego typu prywatnego przy tworzeniu. Używa typu bitów kursora z kursorem jako prywatnym, a inicjacja kursora nadpisuje kontekst XSELINUX.
- CVE-2024-0408Średnie
W serwerze X.Org wykryto błąd. Kod GLX PBuffer nie wywołuje hooka XACE podczas tworzenia bufora, pozostawiając go bez etykiety. Gdy klient wysyła kolejne żądanie dostępu do tego zasobu (np. GetGeometry) lub tworzy inny zasób wymagający dostępu do tego bufora, taki jak GC, kod XSELINUX próbuje użyć obiektu, który nigdy nie został oznaczony etykietą, i ulega awarii, ponieważ SID ma wartość NULL.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS