INFCSA-2024:9093: Устранение уязвимостей xorg-x11-server-Xwayland

Информация о бюллетене

Идентификатор: INFCSA-2024:9093

Тип: устранение уязвимостей

Дата публикации: 2025-09-24 20:02:44 UTC

Информация о пакете

Xwayland — это X-сервер для запуска X-клиентов под управлением Wayland.

Описание уязвимостей

  • CVE-2024-31080

    Уязвимость функции ProcXIGetSelectedEvents() сервера X Window System Xorg-server связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании.

  • CVE-2024-31081

    Уязвимость функции ProcXIPassiveGrabDevice() сервера X Window System Xorg-server связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании.

  • CVE-2024-31083

    Уязвимость функции ProcRenderAddGlyphs() сервера X Window System Xorg-server связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код при помощи специально созданного файла.

Обновлённые пакеты

loader icon Подготовка к загрузке...
Архитектура: Скачать