Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Lemonsqueeze

#34101de 53,640
7.7CVSS total
Vulnerabilidades · 1
PT-2025-11371
7.7
2021-11-22
X.Org · X.Org Server · CVE-2022-49737
**Nome do Software Vulnerável e Versões Afetadas** Versões 20.11 a 21.1.16 do servidor X.Org X **Descrição** O problema ocorre quando uma aplicação cliente utiliza o easystroke para gestos do mouse e a thread principal modifica várias estruturas de dados utilizadas pela thread de entrada sem adquirir um bloqueio, resultando em uma condição de corrida. Especificamente, AttachDevice em dix/devices.c não adquire um bloqueio de entrada. **Recomendações** Para as versões 20.11 a 21.1.16 do servidor X.Org X, considere desativar o uso do easystroke para gestos do mouse até que um patch esteja disponível, como uma solução alternativa temporária para minimizar o risco de exploração. Restrinja o acesso à função AttachDevice em dix/devices.c para prevenir modificações não autorizadas nas estruturas de dados utilizadas pela thread de entrada.