p PatchFirst

CVE-2024-0409

CVE-2024-0409 · Xorg-x11-server: selinux context corruption

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A flaw was found in the X.Org server. The cursor code in both Xephyr and Xwayland uses the wrong type of private at creation. It uses the cursor bits type with the cursor as private, and when initiating the cursor, that overwrites the XSELINUX context.

CVSS 7.8 · Alta · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • red hat enterprise linux 7

    Versiones
    • ≥ 0:1.20.4-27.el7_9: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 8

    Versiones
    • ≥ 0:1.20.11-22.el8: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 8

    Versiones
    • ≥ 0:21.1.3-15.el8: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 9

    Versiones
    • ≥ 0:1.20.11-24.el9: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 9

    Versiones
    • ≥ 0:22.1.9-5.el9: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 6

    Sin corrección publicada

  • red hat enterprise linux 7

    Sin corrección publicada

  • red hat enterprise linux 8

    Sin corrección publicada

  • red hat enterprise linux 9

    Sin corrección publicada

  • xorg-server Debian:12

    Versiones
    • 2:21.1.7-3
    • 2:21.1.7-3+deb12u1
    • 2:21.1.7-3+deb12u2
    • 2:21.1.7-3+deb12u3
    • 2:21.1.7-3+deb12u4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:21.1.7-3+deb12u5

    Actualiza a 2:21.1.7-3+deb12u5

  • xorg-server Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:21.1.11-1

    Actualiza a 2:21.1.11-1

  • xorg-server Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:21.1.11-1

    Actualiza a 2:21.1.11-1

  • xwayland Debian:12

    Versiones
    • 2:22.1.9-1
    • 2:23.1.0-1
    • 2:23.1.1-1
    • 2:23.2.0-1
    • 2:23.2.1-1
    • 2:23.2.2-1
    • 2:23.2.3-1
    • 2:23.2.4-1
    • 2:23.2.6-1
    • 2:24.0.99.901-1
    • 2:24.1.0-1
    • 2:24.1.10-1
    • 2:24.1.11-1
    • 2:24.1.12-1
    • 2:24.1.13-1
    • 2:24.1.2-1
    • 2:24.1.3-1
    • 2:24.1.4-1
    • 2:24.1.4-2
    • 2:24.1.4-3
    • 2:24.1.5-1
    • 2:24.1.6-1
    • 2:24.1.8-1
    • 2:24.1.9-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • xwayland Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:23.2.4-1

    Actualiza a 2:23.2.4-1

  • xwayland Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:23.2.4-1

    Actualiza a 2:23.2.4-1

  • xorg-server Ubuntu:Pro:14.04:LTS

    Versiones
    • 2:1.14.3-3ubuntu2
    • 2:1.14.3-3ubuntu3
    • 2:1.14.3-3ubuntu4
    • 2:1.14.3-5ubuntu1
    • 2:1.14.4-1ubuntu1
    • 2:1.14.4-1ubuntu2
    • 2:1.14.4.901-0ubuntu2
    • 2:1.14.5-1ubuntu2
    • 2:1.14.5-1ubuntu4
    • 2:1.15.0-1ubuntu1
    • 2:1.15.0-1ubuntu2
    • 2:1.15.0-1ubuntu3
    • 2:1.15.0-1ubuntu4
    • 2:1.15.0-1ubuntu6
    • 2:1.15.0-1ubuntu7
    • 2:1.15.1-0ubuntu1
    • 2:1.15.1-0ubuntu2
    • 2:1.15.1-0ubuntu2.1
    • 2:1.15.1-0ubuntu2.4
    • 2:1.15.1-0ubuntu2.5
    • 2:1.15.1-0ubuntu2.6
    • 2:1.15.1-0ubuntu2.7
    • 2:1.15.1-0ubuntu2.9
    • 2:1.15.1-0ubuntu2.10
    • 2:1.15.1-0ubuntu2.11
    • 2:1.15.1-0ubuntu2.11+esm2
    • 2:1.15.1-0ubuntu2.11+esm3
    • 2:1.15.1-0ubuntu2.11+esm4
    • 2:1.15.1-0ubuntu2.11+esm5
    • 2:1.15.1-0ubuntu2.11+esm6
    • 2:1.15.1-0ubuntu2.11+esm7
    • 2:1.15.1-0ubuntu2.11+esm8
    • 2:1.15.1-0ubuntu2.11+esm9
    • 2:1.15.1-0ubuntu2.11+esm11
    • 2:1.15.1-0ubuntu2.11+esm12
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • xorg-server Ubuntu:Pro:16.04:LTS

    Versiones
    • 2:1.17.2-1ubuntu9
    • 2:1.17.2-1ubuntu10
    • 2:1.17.3-2ubuntu1
    • 2:1.17.3-2ubuntu2
    • 2:1.17.3-2ubuntu3
    • 2:1.17.3-2ubuntu4
    • 2:1.18.1-1ubuntu3
    • 2:1.18.1-1ubuntu4
    • 2:1.18.3-1ubuntu1
    • 2:1.18.3-1ubuntu2
    • 2:1.18.3-1ubuntu2.2
    • 2:1.18.3-1ubuntu2.3
    • 2:1.18.4-0ubuntu0.1
    • 2:1.18.4-0ubuntu0.2
    • 2:1.18.4-0ubuntu0.3
    • 2:1.18.4-0ubuntu0.4
    • 2:1.18.4-0ubuntu0.6
    • 2:1.18.4-0ubuntu0.7
    • 2:1.18.4-0ubuntu0.8
    • 2:1.18.4-0ubuntu0.9
    • 2:1.18.4-0ubuntu0.10
    • 2:1.18.4-0ubuntu0.11
    • 2:1.18.4-0ubuntu0.12
    • 2:1.18.4-0ubuntu0.12+esm1
    • 2:1.18.4-0ubuntu0.12+esm2
    • 2:1.18.4-0ubuntu0.12+esm4
    • 2:1.18.4-0ubuntu0.12+esm5
    • 2:1.18.4-0ubuntu0.12+esm6
    • 2:1.18.4-0ubuntu0.12+esm8
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.18.4-0ubuntu0.12+esm9

    Actualiza a 2:1.18.4-0ubuntu0.12+esm9

  • xorg-server-hwe-16.04 Ubuntu:Pro:16.04:LTS

    Versiones
    • 2:1.18.4-1ubuntu6.1~16.04.1
    • 2:1.18.4-1ubuntu6.1~16.04.2
    • 2:1.19.3-1ubuntu1~16.04.2
    • 2:1.19.3-1ubuntu1~16.04.3
    • 2:1.19.3-1ubuntu1~16.04.4
    • 2:1.19.5-0ubuntu2~16.04.1
    • 2:1.19.6-1ubuntu4~16.04.1
    • 2:1.19.6-1ubuntu4.1~16.04.1
    • 2:1.19.6-1ubuntu4.1~16.04.2
    • 2:1.19.6-1ubuntu4.1~16.04.3
    • 2:1.19.6-1ubuntu4.1~16.04.4
    • 2:1.19.6-1ubuntu4.1~16.04.5
    • 2:1.19.6-1ubuntu4.1~16.04.6
    • 2:1.19.6-1ubuntu4.1~16.04.6+esm1
    • 2:1.19.6-1ubuntu4.1~16.04.6+esm3
    • 2:1.19.6-1ubuntu4.1~16.04.6+esm4
    • 2:1.19.6-1ubuntu4.1~16.04.6+esm5
    • 2:1.19.6-1ubuntu4.1~16.04.6+esm6
    • 2:1.19.6-1ubuntu4.1~16.04.6+esm7
    • 2:1.19.6-1ubuntu4.1~16.04.6+esm8
    • 2:1.19.6-1ubuntu4.1~16.04.6+esm9
    • 2:1.19.6-1ubuntu4.1~16.04.6+esm10
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • xorg-server Ubuntu:Pro:18.04:LTS

    Versiones
    • 2:1.19.5-0ubuntu2
    • 2:1.19.6-1ubuntu1
    • 2:1.19.6-1ubuntu2
    • 2:1.19.6-1ubuntu3
    • 2:1.19.6-1ubuntu4
    • 2:1.19.6-1ubuntu4.1
    • 2:1.19.6-1ubuntu4.2
    • 2:1.19.6-1ubuntu4.3
    • 2:1.19.6-1ubuntu4.4
    • 2:1.19.6-1ubuntu4.5
    • 2:1.19.6-1ubuntu4.6
    • 2:1.19.6-1ubuntu4.7
    • 2:1.19.6-1ubuntu4.8
    • 2:1.19.6-1ubuntu4.9
    • 2:1.19.6-1ubuntu4.10
    • 2:1.19.6-1ubuntu4.11
    • 2:1.19.6-1ubuntu4.12
    • 2:1.19.6-1ubuntu4.13
    • 2:1.19.6-1ubuntu4.14
    • 2:1.19.6-1ubuntu4.15
    • 2:1.19.6-1ubuntu4.15+esm1
    • 2:1.19.6-1ubuntu4.15+esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.19.6-1ubuntu4.15+esm4

    Actualiza a 2:1.19.6-1ubuntu4.15+esm4

  • xorg-server-hwe-18.04 Ubuntu:Pro:18.04:LTS

    Versiones
    • 2:1.20.1-3ubuntu2.1~18.04.1
    • 2:1.20.4-1ubuntu3~18.04.1
    • 2:1.20.5+git20191008-0ubuntu1~18.04.1
    • 2:1.20.8-2ubuntu2.1~18.04.1
    • 2:1.20.8-2ubuntu2.2~18.04.1
    • 2:1.20.8-2ubuntu2.2~18.04.2
    • 2:1.20.8-2ubuntu2.2~18.04.3
    • 2:1.20.8-2ubuntu2.2~18.04.4
    • 2:1.20.8-2ubuntu2.2~18.04.5
    • 2:1.20.8-2ubuntu2.2~18.04.6
    • 2:1.20.8-2ubuntu2.2~18.04.7
    • 2:1.20.8-2ubuntu2.2~18.04.8
    • 2:1.20.8-2ubuntu2.2~18.04.9
    • 2:1.20.8-2ubuntu2.2~18.04.10
    • 2:1.20.8-2ubuntu2.2~18.04.11
    • 2:1.20.8-2ubuntu2.2~18.04.11+esm1
    • 2:1.20.8-2ubuntu2.2~18.04.11+esm2
    • 2:1.20.8-2ubuntu2.2~18.04.11+esm3
    • 2:1.20.8-2ubuntu2.2~18.04.11+esm4
    • 2:1.20.8-2ubuntu2.2~18.04.11+esm5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • xorg-server Ubuntu:20.04:LTS

    Versiones
    • 2:1.20.5+git20191008-0ubuntu1
    • 2:1.20.6-1ubuntu1
    • 2:1.20.7-2ubuntu1
    • 2:1.20.7-2ubuntu2
    • 2:1.20.8-2ubuntu2
    • 2:1.20.8-2ubuntu2.1
    • 2:1.20.8-2ubuntu2.2
    • 2:1.20.8-2ubuntu2.3
    • 2:1.20.8-2ubuntu2.4
    • 2:1.20.8-2ubuntu2.6
    • 2:1.20.9-2ubuntu1.1~20.04.1
    • 2:1.20.9-2ubuntu1.2~20.04.1
    • 2:1.20.9-2ubuntu1.2~20.04.2
    • 2:1.20.11-1ubuntu1~20.04.2
    • 2:1.20.13-1ubuntu1~20.04.2
    • 2:1.20.13-1ubuntu1~20.04.3
    • 2:1.20.13-1ubuntu1~20.04.4
    • 2:1.20.13-1ubuntu1~20.04.5
    • 2:1.20.13-1ubuntu1~20.04.6
    • 2:1.20.13-1ubuntu1~20.04.8
    • 2:1.20.13-1ubuntu1~20.04.9
    • 2:1.20.13-1ubuntu1~20.04.12
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.20.13-1ubuntu1~20.04.14

    Actualiza a 2:1.20.13-1ubuntu1~20.04.14

  • xorg-server Ubuntu:22.04:LTS

    Versiones
    • 2:1.20.13-1ubuntu1
    • 2:1.20.13-1ubuntu2
    • 2:1.20.14-1ubuntu1
    • 2:21.1.3-2ubuntu2
    • 2:21.1.3-2ubuntu2.1
    • 2:21.1.3-2ubuntu2.2
    • 2:21.1.3-2ubuntu2.3
    • 2:21.1.3-2ubuntu2.4
    • 2:21.1.3-2ubuntu2.5
    • 2:21.1.3-2ubuntu2.6
    • 2:21.1.3-2ubuntu2.7
    • 2:21.1.3-2ubuntu2.8
    • 2:21.1.3-2ubuntu2.9
    • 2:21.1.4-2ubuntu1.7~22.04.1
    • 2:21.1.4-2ubuntu1.7~22.04.2
    • 2:21.1.4-2ubuntu1.7~22.04.5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:21.1.4-2ubuntu1.7~22.04.7

    Actualiza a 2:21.1.4-2ubuntu1.7~22.04.7

  • xwayland Ubuntu:22.04:LTS

    Versiones
    • 2:21.1.2-0ubuntu1
    • 2:21.1.3-1
    • 2:21.1.3-1ubuntu1
    • 2:21.1.4-1
    • 2:22.1.0-1
    • 2:22.1.1-1
    • 2:22.1.1-1ubuntu0.1
    • 2:22.1.1-1ubuntu0.2
    • 2:22.1.1-1ubuntu0.3
    • 2:22.1.1-1ubuntu0.4
    • 2:22.1.1-1ubuntu0.5
    • 2:22.1.1-1ubuntu0.6
    • 2:22.1.1-1ubuntu0.7
    • 2:22.1.1-1ubuntu0.9
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:22.1.1-1ubuntu0.10

    Actualiza a 2:22.1.1-1ubuntu0.10

  • xwayland Ubuntu:24.04:LTS

    Versiones
    • 2:23.2.0-1
    • 2:23.2.0-1ubuntu0.1
    • 2:23.2.3-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:23.2.4-1

    Actualiza a 2:23.2.4-1

Fuentes originales

Comprueba tu servidor →