PT-2020-3582 · Xorg+8 · Xorg-Server+8
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Xorg-server anteriores à 1.20.9
Descrição
Foi identificada uma falha na forma como a memória do xserver não era inicializada corretamente, o que poderia causar o vazamento de partes da memória do servidor para o cliente X. Nos casos em que o servidor Xorg é executado com privilégios elevados, isso poderia resultar em uma possível contornamento do ASLR.
Recomendações
Para versões anteriores à 1.20.9, atualize para a versão 1.20.9 ou posterior para resolver o problema.
Como solução temporária, considere executar o servidor Xorg com privilégios reduzidos para minimizar o risco de exploração.
Exploit
Correção
Information Disclosure
Improper Initialization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Linuxmint
Red Hat
Rocky Linux
Suse
Ubuntu
Xorg-Server