CVE-2024-21886
CVE-2024-21886 · Xorg-x11-server: heap buffer overflow in disabledevice
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
A heap buffer overflow flaw was found in the DisableDevice function in the X.Org server. This issue may lead to an application crash or, in some circumstances, remote code execution in SSH X11 forwarding environments.
CVSS 7.8 · Высокий · EPSS 1,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
red hat enterprise linux 6 extended lifecycle support - extension
- Версии
- ≥ 0:1.1.0-25.el6_10.13: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 7
- Версии
- ≥ 0:1.20.4-27.el7_9: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 7
- Версии
- ≥ 0:1.8.0-31.el7_9: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8
- Версии
- ≥ 0:1.13.1-2.el8_9.7: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8
- Версии
- ≥ 0:1.20.11-22.el8: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8
- Версии
- ≥ 0:21.1.3-15.el8: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.2 advanced update support
- Версии
- ≥ 0:1.9.0-15.el8_2.9: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.2 telecommunications update service
- Версии
- ≥ 0:1.9.0-15.el8_2.9: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.2 update services for sap solutions
- Версии
- ≥ 0:1.9.0-15.el8_2.9: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.4 advanced mission critical update support
- Версии
- ≥ 0:1.11.0-8.el8_4.8: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.4 telecommunications update service
- Версии
- ≥ 0:1.11.0-8.el8_4.8: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.4 update services for sap solutions
- Версии
- ≥ 0:1.11.0-8.el8_4.8: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.6 extended update support
- Версии
- ≥ 0:1.12.0-6.el8_6.9: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.8 extended update support
- Версии
- ≥ 0:1.12.0-15.el8_8.7: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9
- Версии
- ≥ 0:1.13.1-3.el9_3.6: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9
- Версии
- ≥ 0:1.20.11-24.el9: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9
- Версии
- ≥ 0:22.1.9-5.el9: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9.0 extended update support
- Версии
- ≥ 0:1.11.0-22.el9_0.8: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9.2 extended update support
- Версии
- ≥ 0:1.12.0-14.el9_2.5: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 6
Нет опубликованного исправления
xorg-server Debian:12
- Версии
- 2:21.1.7-3
- 2:21.1.7-3+deb12u1
- 2:21.1.7-3+deb12u2
- 2:21.1.7-3+deb12u3
- 2:21.1.7-3+deb12u4
- Затронутые диапазоны версий
- ECOSYSTEM: < 2:21.1.7-3+deb12u5
Обновитесь до 2:21.1.7-3+deb12u5
xorg-server Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 2:21.1.11-1
Обновитесь до 2:21.1.11-1
xorg-server Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 2:21.1.11-1
Обновитесь до 2:21.1.11-1
xwayland Debian:12
- Версии
- 2:22.1.9-1
- 2:23.1.0-1
- 2:23.1.1-1
- 2:23.2.0-1
- 2:23.2.1-1
- 2:23.2.2-1
- 2:23.2.3-1
- 2:23.2.4-1
- 2:23.2.6-1
- 2:24.0.99.901-1
- 2:24.1.0-1
- 2:24.1.10-1
- 2:24.1.11-1
- 2:24.1.12-1
- 2:24.1.13-1
- 2:24.1.2-1
- 2:24.1.3-1
- 2:24.1.4-1
- 2:24.1.4-2
- 2:24.1.4-3
- 2:24.1.5-1
- 2:24.1.6-1
- 2:24.1.8-1
- 2:24.1.9-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
Первоисточники
- https://access.redhat.com/errata/RHSA-2024:0320
- https://access.redhat.com/errata/RHSA-2024:0557
- https://access.redhat.com/errata/RHSA-2024:0558
- https://access.redhat.com/errata/RHSA-2024:0597
- https://access.redhat.com/errata/RHSA-2024:0607
- https://access.redhat.com/errata/RHSA-2024:0614
- https://access.redhat.com/errata/RHSA-2024:0617
- https://access.redhat.com/errata/RHSA-2024:0621
- https://access.redhat.com/errata/RHSA-2024:0626
- https://access.redhat.com/errata/RHSA-2024:0629
- https://access.redhat.com/errata/RHSA-2024:2169
- https://access.redhat.com/errata/RHSA-2024:2170
- https://access.redhat.com/errata/RHSA-2024:2995
- https://access.redhat.com/errata/RHSA-2024:2996
- https://access.redhat.com/errata/RHSA-2025:12751
- https://access.redhat.com/security/cve/CVE-2024-21886
- https://bugzilla.redhat.com/show_bug.cgi?id=2256542
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/IZ75X54CN4IFYMIV7OK3JVZ57FHQIGIC/
- https://lists.debian.org/debian-lts-announce/2024/01/msg00016.html
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/EJBMCWQ54R6ZL3MYU2D2JBW6JMZL7BQW/
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/5J4H7CH565ALSZZYKOJFYDA5KFLG6NUK/
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/TZ2IJJDHJETNE76VUX4G7UI5EG5HYFEH/
- https://nvd.nist.gov/vuln/detail/CVE-2024-21886