CVE-2024-0229
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 69 - wyżej niż 69% wszystkich znanych CVE
Streszczenie
W serwerze X.Org wykryto błąd dostępu do pamięci poza granicami, który można wywołać, gdy urządzenie zamrożone przez sync grab zostanie ponownie podłączone do innego urządzenia głównego. Może to prowadzić do awarii aplikacji, lokalnego podniesienia uprawnień lub zdalnego wykonania kodu w środowiskach przekierowania X11 przez SSH.
Ocena ryzyka
Możliwe jest podniesienie uprawnień lub zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad sesją graficzną i systemem.
Rekomendacja
Zaktualizuj serwer X.Org do wersji zawierającej poprawkę i ogranicz dostęp do serwera X oraz przekierowań X11 przez SSH.
Inne podatności w X.Org server
Zobacz wszystkie- CVE-2024-0409Wysokie
W serwerze X.Org kod kursora w Xephyr i Xwayland używa niewłaściwego typu prywatnego przy tworzeniu. Używa typu bitów kursora z kursorem jako prywatnym, a inicjacja kursora nadpisuje kontekst XSELINUX.
- CVE-2024-0408Średnie
W serwerze X.Org wykryto błąd. Kod GLX PBuffer nie wywołuje hooka XACE podczas tworzenia bufora, pozostawiając go bez etykiety. Gdy klient wysyła kolejne żądanie dostępu do tego zasobu (np. GetGeometry) lub tworzy inny zasób wymagający dostępu do tego bufora, taki jak GC, kod XSELINUX próbuje użyć obiektu, który nigdy nie został oznaczony etykietą, i ulega awarii, ponieważ SID ma wartość NULL.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds memory access flaw was found in the X.Org server. This issue can be triggered when a device frozen by a sync grab is reattached to a different master device. This issue may lead to an application crash, local privilege escalation (if the server runs with extended privileges), or remote code execution in SSH X11 forwarding environments.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS