Xorg Server
関連 9slug: xorg-server
このタグの解説はまだありません。
Xorg Server に関連する脆弱性 9
- 高 7.8 X.Orgサーバーの脆弱性で権限を昇格される恐れ、修正版で対策 2024年10月に公表された、X.Orgサーバーの脆弱性(CVE-2024-9632)です。ローカルの攻撃者が細工したデータでバッファオーバーフローを起こし、サービス停止や権限昇格につながるおそれがあります。影響するのは1.1.1以上21.1.14未満のxorg-serverで、21.1.14が修正版です。root権限で動くX.Orgサーバーを使っている環境は、修正版への更新を優先してください。 CVE-2024-9632
- 高 7.3 Xorg-x11-serverに情報漏えいにつながる脆弱性、攻撃者が仕組みを悪用して不正にデータを読み取るおそれ 2024年4月に公表された脆弱性です。Xサーバーのxorg-serverで、ヒープ領域の範囲外を読み取ってしまう問題が見つかり、メモリの内容が漏えいしたりサーバーが異常終了したりするおそれがあります。影響を受けるのは1.12.0以降21.1.12より前の版で、21.1.12への更新で修正されています。 CVE-2024-31082
- 高 7.3 Xorg-x11-serverに情報漏えいの脆弱性、異なるエンディアンのクライアントで発生 2024年4月に公表されたCVE-2024-31081は、Xorg-x11-serverのProcXIPassiveGrabDevice()関数におけるヒープのバッファ over-readの脆弱性です。攻撃者は、サーバーのメモリ上の値を読み出してクライアントへ返させ、異常終了を起こせるとされています。CVSSは7.3で、影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2024-31081
- 高 7.3 xorg-server にヒープ領域の過剰読み取りによる情報漏えいの脆弱性 2024年4月に公表された、X.Org Serverのヒープ領域の過剰読み取りによる脆弱性です。攻撃者はX serverに大量の不正な読み取りを行わせ、メモリの内容が漏えいしたりサーバーがクラッシュしたりするおそれがあります。対象はxorg-server 29.1.0以降ですが、修正版は確認できていないため、最新の情報を確認してください。 CVE-2024-31080
- 高 7.8 Xorg-x11-serverに脆弱性、SSH X11転送環境で遠隔からコードを実行されるおそれ 2024年2月に公表された、X.Org serverのDisableDevice関数におけるヒープバッファオーバーフローの脆弱性です。アプリケーションがクラッシュするほか、SSH X11転送の環境では遠隔からコードを実行されるおそれがあります。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2024-21886
- 高 7.8 Xorg-x11-serverの脆弱性、遠隔からプログラムを実行されるおそれ 2024年2月に公表された、X.Orgサーバーのヒープバッファオーバーフローの脆弱性です。アプリケーションがクラッシュするほか、SSHのX11転送の環境では遠隔からプログラムを実行されるおそれがあります。影響するのはxorg-serverが21.1.11より前の版、xwaylandが23.2.4より前の版で、修正版はそれぞれ21.1.11と23.2.4です。古い版を使っている場合は、修正版への更新を確認してください。 CVE-2024-21885
- 高 7.8 Xorg-x11-serverに脆弱性、権限昇格やリモートでのコード実行のおそれ 2024年2月に公表された古い脆弱性です。Xorg-x11-serverの21.1.0以上21.1.11未満で、範囲外のメモリアクセスが起きるおそれがあり、アプリケーションのクラッシュや、サーバーが強い権限で動いている場合は権限昇格につながることがあります。SSHのX11転送の環境ではリモートからのコード実行につながるおそれもあり、CVSSは7.8です。修正版の21.1.11への更新を確認してください。 CVE-2024-0229
- 高 7.8 X.Org serverのSELinuxコンテキストが壊される脆弱性、修正版で対応 2024年1月に公表されたCVE-2024-0409は、X.Org serverのXephyrとXwaylandでカーソルの処理が誤ったメモリ領域を使い、SELinuxのコンテキストが上書きされる脆弱性です。影響を受けるのはxorg-serverの21.1.0以上21.1.11未満で、CVSSは7.8です。修正版の21.1.11に更新してください。 CVE-2024-0409
- 中 5.5 X.Org server の脆弱性 X.Org server に 脆弱性 (CVE-2024-0408) が存在。不正な操作・情報露出のリスクがあります。 CVE-2024-0408