重大 9.8

Xorg-x11-serverにヒープバッファオーバーフローの脆弱性、特権昇格や任意コード実行のおそれ

CVE-2023-6816 SecPulse初出 2024年1月18日

概要

2024年1月に公表された古いCVEです。X.Org Serverでは、DeviceFocusEventとXIQueryPointerの応答でボタン状態を確認する際に、割り当て領域を超えて書き込まれるヒープバッファオーバーフローが起きます。CVSSは9.8で、深刻度は緊急です。修正版の情報は本記事の事実に含まれていないため、最新の情報を確認してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の記録です。修正版は配布版ごとに違うので、リンク先で確かめてください。

Alpine Linux ALPINE-CVE-2023-6816 xwayland, xorg-server 修正版あり
Debian DEBIAN-CVE-2023-6816 xwayland, xorg-server 修正版あり

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

A flaw was found in X.Org server. Both DeviceFocusEvent and the XIQueryPointer reply contain a bit for each logical button currently down. Buttons can be arbitrarily mapped to any value up to 255, but the X.Org Server was only allocating space for the device's particular number of buttons, leading to a heap overflow if a bigger value was used.

出典: CVE.org (CVE Program・cvelistV5) NVD