CVE-2023-6377
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 72 - wyżej niż 72% wszystkich znanych CVE
Streszczenie
W xorg-server znaleziono lukę, która pozwala na odczyt i zapis pamięci poza przydzielonym zakresem podczas zapytań lub zmian akcji przycisków XKB, takich jak przełączanie z touchpada na mysz. Może to prowadzić do eskalacji uprawnień lokalnych lub potencjalnego zdalnego wykonania kodu w przypadku użycia przekazywania X11.
Ocena ryzyka
Luka ta stwarza ryzyko eskalacji uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu. W przypadku aktywnego przekazywania X11, ryzyko zdalnego wykonania kodu również wzrasta.
Rekomendacja
Zaleca się aktualizację xorg-server do najnowszej wersji, aby usunąć tę lukę. Dodatkowo, warto rozważyć ograniczenie użycia przekazywania X11 w środowiskach, gdzie to możliwe.
Inne podatności w xorg-server
Zobacz wszystkie- CVE-2026-56000Wysokie
Podatność w serwerze Xorg i Xwayland pozwala lokalnym atakującym z połączeniem X na wywołanie użycia pamięci po zwolnieniu (Use-After-Free) poprzez funkcję CommonMakeCurrent(), która może wskazywać na potencjalnie realokowaną pamięć.
- CVE-2026-55999Wysokie
Podatność w serwerze Xorg i Xwayland przed wersjami 21.2.24 i 24.1.13 umożliwia lokalnym atakującym z połączeniem X przepełnienie bufora sterty poprzez funkcję SetFont przy użyciu specjalnie spreparowanych czcionek PCX. Brak kontroli granic glifów prowadzi do przepełnienia bufora.
- CVE-2023-6478Wysokie
W xorg-server znaleziono lukę, która może być wywołana przez specjalnie przygotowane żądanie do RRChangeProviderProperty lub RRChangeOutputProperty. Może to prowadzić do przepełnienia całkowitego, co z kolei może skutkować ujawnieniem wrażliwych informacji.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in xorg-server. Querying or changing XKB button actions such as moving from a touchpad to a mouse can result in out-of-bounds memory reads and writes. This may allow local privilege escalation or possible remote code execution in cases where X11 forwarding is involved.