CVE-2024-0409
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W serwerze X.Org kod kursora w Xephyr i Xwayland używa niewłaściwego typu prywatnego przy tworzeniu. Używa typu bitów kursora z kursorem jako prywatnym, a inicjacja kursora nadpisuje kontekst XSELINUX.
Ocena ryzyka
Może to prowadzić do uszkodzenia kontekstu bezpieczeństwa SELinux i potencjalnego obejścia polityk bezpieczeństwa w środowisku graficznym.
Rekomendacja
Zaktualizuj serwer X.Org do wersji zawierającej poprawkę dla CVE-2024-0409.
Inne podatności w X.Org server
Zobacz wszystkie- CVE-2024-0229Wysokie
W serwerze X.Org wykryto błąd dostępu do pamięci poza granicami, który można wywołać, gdy urządzenie zamrożone przez sync grab zostanie ponownie podłączone do innego urządzenia głównego. Może to prowadzić do awarii aplikacji, lokalnego podniesienia uprawnień lub zdalnego wykonania kodu w środowiskach przekierowania X11 przez SSH.
- CVE-2024-0408Średnie
W serwerze X.Org wykryto błąd. Kod GLX PBuffer nie wywołuje hooka XACE podczas tworzenia bufora, pozostawiając go bez etykiety. Gdy klient wysyła kolejne żądanie dostępu do tego zasobu (np. GetGeometry) lub tworzy inny zasób wymagający dostępu do tego bufora, taki jak GC, kod XSELINUX próbuje użyć obiektu, który nigdy nie został oznaczony etykietą, i ulega awarii, ponieważ SID ma wartość NULL.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the X.Org server. The cursor code in both Xephyr and Xwayland uses the wrong type of private at creation. It uses the cursor bits type with the cursor as private, and when initiating the cursor, that overwrites the XSELINUX context.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS