Все бюллетени/c10f1/ALT-PU-2024-15500-2
ALT-PU-2024-15500-2

Обновление пакета xorg-server в ветке c10f1

Версия1.20.14-alt14
Задание#362451
Опубликовано2024-11-15
Макс. серьёзностьHIGH
Серьёзность:

Закрытые проблемы (2)

BDU:2024-09084
HIGH7.8

Уязвимость функции _XkbSetCompatMap реализации сервера X Window System X.Org Server, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2024-11-07Изменено: 2025-11-19
CVSS 3.xВЫСОКАЯ 7.8
CVSS:3.x/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS 2.0СРЕДНЯЯ 6.8
CVSS:2.0/AV:L/AC:L/Au:S/C:C/I:C/A:C
Ссылки
CVE-2024-9632
HIGH7.8

A flaw was found in the X.org server. Due to improperly tracked allocation size in _XkbSetCompatMap, a local attacker may be able to trigger a buffer overflow condition via a specially crafted payload, leading to denial of service or local privilege escalation in distributions where the X.org server is run with root privileges.

Опубликовано: 2024-10-30Изменено: 2026-04-15
CVSS 3.xВЫСОКАЯ 7.8
CVSS:3.x/CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Ссылки

Закрытые ошибки (1)