PT-2024-7643 · X.Org+11 · X.Org Server+11
Jan-Niklas Sohn
·
Publicado
2024-10-08
·
Atualizado
2025-06-17
·
CVE-2024-9632
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do servidor X.Org anteriores à 21.1.14
Descrição
Foi encontrada uma falha no servidor X.org devido ao rastreamento incorreto do tamanho da alocação em
XkbSetCompatMap, permitindo que um invasor local provoque uma condição de estouro de buffer por meio de uma carga maliciosa especialmente criada. Isso pode levar à negação de serviço ou à escalada de privilégios locais em distribuições nas quais o servidor X.org é executado com privilégios de root. Estima-se que o problema esteja presente há 18 anos, afetando várias distribuições Linux e, potencialmente, outros sistemas.Recomendações
Para versões do servidor X.Org anteriores à 21.1.14, atualize para a versão 21.1.14 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função
XkbSetCompatMap até que um patch esteja disponível. Além disso, certifique-se de que o servidor X.org não seja executado com privilégios de root, a menos que seja necessário, para minimizar o risco de exploração.Correção
DoS
LPE
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Debian
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu
X.Org Server