PT-2022-7137 · X.Org+9 · X.Org+9

Jan-Niklas Sohn · Publicado 2022-11-21 · Atualizado 2024-10-08 · CVE-2022-46342

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

X.Org (versões afetadas não especificadas)

Descrição

Foi detectada uma falha de segurança no X.Org devido ao fato de o manipulador da solicitação XvdiSelectVideoNotify gravar na memória após esta ter sido liberada. Isso pode levar à elevação de privilégios locais em sistemas nos quais o servidor X está em execução. A falha também pode permitir que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALSA-2023:2248

ALSA-2023:2249

ALSA-2023:2257

ALSA-2023:2805

ALSA-2023:2806

ALSA-2023:2830

ALT-PU-2022-3399

ALT-PU-2023-7278

ALT-PU-2024-3261

AZL-44661

BDU:2023-07837

CESA-2023_0045

CESA-2023_0046

CESA-2023_2805

CESA-2023_2806

CESA-2023_2830

CVE-2022-46342

DLA-3256-1

DSA-5304-1

MGASA-2023-0012

OESA-2022-2163

OPENSUSE-SU-2022_4479-1

OPENSUSE-SU-2022_4480-1

OPENSUSE-SU-2022_4487-1

OPENSUSE-SU-2024:12569-1

OPENSUSE-SU-2024:12570-1

RHSA-2023:0045

RHSA-2023:0046

RHSA-2023:2248

RHSA-2023:2249

RHSA-2023:2257

RHSA-2023:2805

RHSA-2023:2806

RHSA-2023:2830

RHSA-2023_0045

RHSA-2023_0046

RHSA-2023_2248

RHSA-2023_2249

RHSA-2023_2257

RHSA-2023_2805

RHSA-2023_2806

RHSA-2023_2830

RHSA-2025:12751

ROSA-SA-2023-2092

ROSA-SA-2023-2095

SUSE-SU-2022:4479-1

SUSE-SU-2022:4480-1

SUSE-SU-2022:4481-1

SUSE-SU-2022:4482-1

SUSE-SU-2022:4483-1

SUSE-SU-2022:4484-1

SUSE-SU-2022:4485-1

SUSE-SU-2022:4487-1

USN-5778-1

USN-5778-2

ZDI-22-1697

Produtos afetados

Alt Linux

Almalinux

Astra Linux

Centos

Linuxmint

Red Hat

Red Os

Suse

Ubuntu

X.Org

Referências · 125

• https://nvd.nist.gov/vuln/detail/CVE-2022-46344 · Nota de Segurança
• https://debian.org/security/2022/dsa-5304 · Aviso do Fabricante
• https://bugzilla.redhat.com/2140701 · Nota
• https://osv.dev/vulnerability/CVE-2022-46342 · Aviso do Fabricante
• https://osv.dev/vulnerability/DSA-5304-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2022:4481-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2022:4487-1 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-46342 · Nota de Segurança
• https://access.redhat.com/security/cve/CVE-2023-0494 · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/5NELB7YDWRABYYBG4UPTHRBDTKJRV5M2 · Aviso do Fabricante
• https://linux.oracle.com/errata/ELSA-2023-2830.html · Aviso do Fabricante
• https://security.gentoo.org/glsa/202305-30 · Nota
• https://suse.com/security/cve/CVE-2022-4283 · Nota
• https://bugzilla.suse.com/1206017 · Nota
• https://osv.dev/vulnerability/ALSA-2023:2248 · Aviso do Fabricante