CVE-2024-21885
CVE-2024-21885 · Xorg-x11-server: heap buffer overflow in xisenddevicehierarchyevent
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
A flaw was found in X.Org server. In the XISendDeviceHierarchyEvent function, it is possible to exceed the allocated array length when certain new device IDs are added to the xXIHierarchyInfo struct. This can trigger a heap buffer overflow condition, which may lead to an application crash or remote code execution in SSH X11 forwarding environments.
CVSS 7.8 · Высокий · EPSS 1,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
red hat enterprise linux 6 extended lifecycle support - extension
- Версии
- ≥ 0:1.1.0-25.el6_10.13: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 7
- Версии
- ≥ 0:1.20.4-27.el7_9: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 7
- Версии
- ≥ 0:1.8.0-31.el7_9: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8
- Версии
- ≥ 0:1.13.1-2.el8_9.7: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8
- Версии
- ≥ 0:1.20.11-22.el8: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8
- Версии
- ≥ 0:21.1.3-15.el8: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.2 advanced update support
- Версии
- ≥ 0:1.9.0-15.el8_2.9: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.2 telecommunications update service
- Версии
- ≥ 0:1.9.0-15.el8_2.9: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.2 update services for sap solutions
- Версии
- ≥ 0:1.9.0-15.el8_2.9: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.4 advanced mission critical update support
- Версии
- ≥ 0:1.11.0-8.el8_4.8: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.4 telecommunications update service
- Версии
- ≥ 0:1.11.0-8.el8_4.8: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.4 update services for sap solutions
- Версии
- ≥ 0:1.11.0-8.el8_4.8: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.6 extended update support
- Версии
- ≥ 0:1.12.0-6.el8_6.9: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.8 extended update support
- Версии
- ≥ 0:1.12.0-15.el8_8.7: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9
- Версии
- ≥ 0:1.13.1-3.el9_3.6: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9
- Версии
- ≥ 0:1.20.11-24.el9: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9
- Версии
- ≥ 0:22.1.9-5.el9: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9.0 extended update support
- Версии
- ≥ 0:1.11.0-22.el9_0.8: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9.2 extended update support
- Версии
- ≥ 0:1.12.0-14.el9_2.5: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 6
Нет опубликованного исправления
xorg-server Debian:12
- Версии
- 2:21.1.7-3
- 2:21.1.7-3+deb12u1
- 2:21.1.7-3+deb12u2
- 2:21.1.7-3+deb12u3
- 2:21.1.7-3+deb12u4
- Затронутые диапазоны версий
- ECOSYSTEM: < 2:21.1.7-3+deb12u5
Обновитесь до 2:21.1.7-3+deb12u5
xorg-server Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 2:21.1.11-1
Обновитесь до 2:21.1.11-1
xorg-server Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 2:21.1.11-1
Обновитесь до 2:21.1.11-1
xwayland Debian:12
- Версии
- 2:22.1.9-1
- 2:23.1.0-1
- 2:23.1.1-1
- 2:23.2.0-1
- 2:23.2.1-1
- 2:23.2.2-1
- 2:23.2.3-1
- 2:23.2.4-1
- 2:23.2.6-1
- 2:24.0.99.901-1
- 2:24.1.0-1
- 2:24.1.10-1
- 2:24.1.11-1
- 2:24.1.12-1
- 2:24.1.13-1
- 2:24.1.2-1
- 2:24.1.3-1
- 2:24.1.4-1
- 2:24.1.4-2
- 2:24.1.4-3
- 2:24.1.5-1
- 2:24.1.6-1
- 2:24.1.8-1
- 2:24.1.9-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
Первоисточники
- https://access.redhat.com/errata/RHSA-2024:0320
- https://access.redhat.com/errata/RHSA-2024:0557
- https://access.redhat.com/errata/RHSA-2024:0558
- https://access.redhat.com/errata/RHSA-2024:0597
- https://access.redhat.com/errata/RHSA-2024:0607
- https://access.redhat.com/errata/RHSA-2024:0614
- https://access.redhat.com/errata/RHSA-2024:0617
- https://access.redhat.com/errata/RHSA-2024:0621
- https://access.redhat.com/errata/RHSA-2024:0626
- https://access.redhat.com/errata/RHSA-2024:0629
- https://access.redhat.com/errata/RHSA-2024:2169
- https://access.redhat.com/errata/RHSA-2024:2170
- https://access.redhat.com/errata/RHSA-2024:2995
- https://access.redhat.com/errata/RHSA-2024:2996
- https://access.redhat.com/errata/RHSA-2025:12751
- https://access.redhat.com/security/cve/CVE-2024-21885
- https://bugzilla.redhat.com/show_bug.cgi?id=2256540
- https://security.netapp.com/advisory/ntap-20240503-0004/
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/IZ75X54CN4IFYMIV7OK3JVZ57FHQIGIC/
- https://lists.debian.org/debian-lts-announce/2024/01/msg00016.html
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/EJBMCWQ54R6ZL3MYU2D2JBW6JMZL7BQW/
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/5J4H7CH565ALSZZYKOJFYDA5KFLG6NUK/
- https://nvd.nist.gov/vuln/detail/CVE-2024-21885