Aller au contenu
en Se connecter
7.8 Élevée

CVE-2024-0229 Xorg-x11-server: reattaching to different master device may lead to out-of-bounds memory access

Description

An out-of-bounds memory access flaw was found in the X.Org server. This issue can be triggered when a device frozen by a sync grab is reattached to a different master device. This issue may lead to an application crash, local privilege escalation (if the server runs with extended privileges), or remote code execution in SSH X11 forwarding environments.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Exploitable avec un accès local à la machine, avec un compte ordinaire et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque
Local
Complexité
Faible
Privilèges requis
Faibles
Interaction
Aucune
Portée
Inchangée
Confidentialité
Élevé
Intégrité
Élevé
Disponibilité
Élevé

Produits et versions touchés

Produit Versions touchées Corrigé en
Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION Versions non publiées
Red Hat Enterprise Linux 7 Versions non publiées
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat Enterprise Linux 8.2 Advanced Update Support Versions non publiées
Red Hat Enterprise Linux 8.2 Telecommunications Update Service Versions non publiées
Red Hat Enterprise Linux 8.2 Update Services for SAP Solutions Versions non publiées
Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support Versions non publiées
Red Hat Enterprise Linux 8.4 Telecommunications Update Service Versions non publiées
Red Hat Enterprise Linux 8.4 Update Services for SAP Solutions Versions non publiées
Afficher les 6 autres branches
Produit Versions touchées Corrigé en
Red Hat Enterprise Linux 8.6 Extended Update Support Versions non publiées
Red Hat Enterprise Linux 8.8 Extended Update Support Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Enterprise Linux 9.0 Extended Update Support Versions non publiées
Red Hat Enterprise Linux 9.2 Extended Update Support Versions non publiées
Red Hat Enterprise Linux 6 Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION

Les 59 CVE de Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION →
CVE-2026-114406 Ca-certificates: distrust emudhra intermediate ca certificates due to security concerns 6.8 Moyenne CVE-2026-18922 A flaw was found in 389 Directory Server 9.8 Critique CVE-2026-15816 A flaw was found in dracut 7.5 Élevée CVE-2026-6893 A flaw was found in dracut 7.5 Élevée
Suivre cette CVE