CVE-2024-31083
CVE-2024-31083 · Xorg-x11-server: use-after-free in procrenderaddglyphs
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
A use-after-free vulnerability was found in the ProcRenderAddGlyphs() function of Xorg servers. This issue occurs when AllocateGlyph() is called to store new glyphs sent by the client to the X server, potentially resulting in multiple entries pointing to the same non-refcounted glyphs. Consequently, ProcRenderAddGlyphs() may free a glyph, leading to a use-after-free scenario when the same glyph pointer is subsequently accessed. This flaw allows an authenticated attacker to execute arbitrary code on the system by sending a specially crafted request.
CVSS 7.8 · Высокий · EPSS 1,9% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
red hat enterprise linux 6 extended lifecycle support - extension
- Версии
- ≥ 0:1.1.0-25.el6_10.13: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 7
- Версии
- ≥ 0:1.20.4-29.el7_9: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 7
- Версии
- ≥ 0:1.8.0-33.el7_9: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8
- Версии
- ≥ 0:1.13.1-2.el8_9.10: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8
- Версии
- ≥ 0:1.20.11-23.el8_10: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8
- Версии
- ≥ 0:1.13.1-10.el8_10: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8
- Версии
- ≥ 0:21.1.3-16.el8_10: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.2 advanced update support
- Версии
- ≥ 0:1.9.0-15.el8_2.11: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.2 telecommunications update service
- Версии
- ≥ 0:1.9.0-15.el8_2.11: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.2 update services for sap solutions
- Версии
- ≥ 0:1.9.0-15.el8_2.11: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.4 advanced mission critical update support
- Версии
- ≥ 0:1.11.0-8.el8_4.10: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.4 telecommunications update service
- Версии
- ≥ 0:1.11.0-8.el8_4.10: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.4 update services for sap solutions
- Версии
- ≥ 0:1.11.0-8.el8_4.10: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.6 extended update support
- Версии
- ≥ 0:1.12.0-6.el8_6.11: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.8 extended update support
- Версии
- ≥ 0:1.12.0-15.el8_8.10: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9
- Версии
- ≥ 0:1.13.1-8.el9_4.3: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9
- Версии
- ≥ 0:23.2.7-1.el9: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9
- Версии
- ≥ 0:1.20.11-26.el9: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9.0 extended update support
- Версии
- ≥ 0:1.11.0-22.el9_0.11: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9.2 extended update support
- Версии
- ≥ 0:1.12.0-14.el9_2.8: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 10
Нет опубликованного исправления
red hat enterprise linux 6
Нет опубликованного исправления
xorg-server Debian:12
- Версии
- 2:21.1.7-3
- 2:21.1.7-3+deb12u1
- 2:21.1.7-3+deb12u2
- 2:21.1.7-3+deb12u3
- 2:21.1.7-3+deb12u4
- 2:21.1.7-3+deb12u5
- 2:21.1.7-3+deb12u6
- Затронутые диапазоны версий
- ECOSYSTEM: < 2:21.1.7-3+deb12u7
Обновитесь до 2:21.1.7-3+deb12u7
xorg-server Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 2:21.1.11-3
Обновитесь до 2:21.1.11-3
Первоисточники
- https://access.redhat.com/errata/RHSA-2024:1785
- https://access.redhat.com/errata/RHSA-2024:2036
- https://access.redhat.com/errata/RHSA-2024:2037
- https://access.redhat.com/errata/RHSA-2024:2038
- https://access.redhat.com/errata/RHSA-2024:2039
- https://access.redhat.com/errata/RHSA-2024:2040
- https://access.redhat.com/errata/RHSA-2024:2041
- https://access.redhat.com/errata/RHSA-2024:2042
- https://access.redhat.com/errata/RHSA-2024:2080
- https://access.redhat.com/errata/RHSA-2024:2616
- https://access.redhat.com/errata/RHSA-2024:3258
- https://access.redhat.com/errata/RHSA-2024:3261
- https://access.redhat.com/errata/RHSA-2024:3343
- https://access.redhat.com/errata/RHSA-2024:9093
- https://access.redhat.com/errata/RHSA-2024:9122
- https://access.redhat.com/errata/RHSA-2025:12751
- https://access.redhat.com/security/cve/CVE-2024-31083
- https://bugzilla.redhat.com/show_bug.cgi?id=2272000
- http://www.openwall.com/lists/oss-security/2024/04/03/13
- http://www.openwall.com/lists/oss-security/2024/04/12/10
- https://lists.debian.org/debian-lts-announce/2024/04/msg00009.html
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6TF7FZXOKHIKPZXYIMSQXKVH7WITKV3V/
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/EBLQJIAXEDMEGRGZMSH7CWUJHSVKUWLV/
- https://nvd.nist.gov/vuln/detail/CVE-2024-31083