CVE-2023-6377
CVE-2023-6377 · Xorg-x11-server: out-of-bounds memory reads/writes in xkb button actions
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
A flaw was found in xorg-server. Querying or changing XKB button actions such as moving from a touchpad to a mouse can result in out-of-bounds memory reads and writes. This may allow local privilege escalation or possible remote code execution in cases where X11 forwarding is involved.
CVSS 7.8 · Élevée · EPSS 1,6% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
red hat enterprise linux 6 extended lifecycle support - extension
- Versions du logiciel
- ≥ 0:1.1.0-25.el6_10.14: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 7
- Versions du logiciel
- ≥ 0:1.8.0-28.el7_9: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 7
- Versions du logiciel
- ≥ 0:1.20.4-25.el7_9: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8
- Versions du logiciel
- ≥ 0:1.13.1-2.el8_9.4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8
- Versions du logiciel
- ≥ 0:1.20.11-22.el8: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8
- Versions du logiciel
- ≥ 0:21.1.3-15.el8: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.2 advanced update support
- Versions du logiciel
- ≥ 0:1.9.0-15.el8_2.6: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.2 telecommunications update service
- Versions du logiciel
- ≥ 0:1.9.0-15.el8_2.6: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.2 update services for sap solutions
- Versions du logiciel
- ≥ 0:1.9.0-15.el8_2.6: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 advanced mission critical update support
- Versions du logiciel
- ≥ 0:1.11.0-8.el8_4.5: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 telecommunications update service
- Versions du logiciel
- ≥ 0:1.11.0-8.el8_4.5: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 update services for sap solutions
- Versions du logiciel
- ≥ 0:1.11.0-8.el8_4.5: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 extended update support
- Versions du logiciel
- ≥ 0:1.12.0-6.el8_6.6: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.8 extended update support
- Versions du logiciel
- ≥ 0:1.12.0-15.el8_8.4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9
- Versions du logiciel
- ≥ 0:1.13.1-3.el9_3.3: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9
- Versions du logiciel
- ≥ 0:1.20.11-24.el9: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9
- Versions du logiciel
- ≥ 0:22.1.9-5.el9: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.0 extended update support
- Versions du logiciel
- ≥ 0:1.11.0-22.el9_0.5: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.2 extended update support
- Versions du logiciel
- ≥ 0:1.12.0-14.el9_2.2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 6
Aucun correctif publié
xorg-server Debian:12
- Versions du logiciel
- 2:21.1.7-3
- 2:21.1.7-3+deb12u1
- 2:21.1.7-3+deb12u2
- 2:21.1.7-3+deb12u3
- Plages de versions concernées
- ECOSYSTEM: < 2:21.1.7-3+deb12u4
Mettez à jour vers 2:21.1.7-3+deb12u4
xorg-server Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2:21.1.10-1
Mettez à jour vers 2:21.1.10-1
xorg-server Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2:21.1.10-1
Mettez à jour vers 2:21.1.10-1
xwayland Debian:12
- Versions du logiciel
- 2:22.1.9-1
- 2:23.1.0-1
- 2:23.1.1-1
- 2:23.2.0-1
- 2:23.2.1-1
- 2:23.2.2-1
- 2:23.2.3-1
- 2:23.2.4-1
- 2:23.2.6-1
- 2:24.0.99.901-1
- 2:24.1.0-1
- 2:24.1.10-1
- 2:24.1.11-1
- 2:24.1.12-1
- 2:24.1.13-1
- 2:24.1.14-1
- 2:24.1.2-1
- 2:24.1.3-1
- 2:24.1.4-1
- 2:24.1.4-2
- 2:24.1.4-3
- 2:24.1.5-1
- 2:24.1.6-1
- 2:24.1.8-1
- 2:24.1.9-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- https://access.redhat.com/errata/RHSA-2023:7886
- https://access.redhat.com/errata/RHSA-2024:0006
- https://access.redhat.com/errata/RHSA-2024:0009
- https://access.redhat.com/errata/RHSA-2024:0010
- https://access.redhat.com/errata/RHSA-2024:0014
- https://access.redhat.com/errata/RHSA-2024:0015
- https://access.redhat.com/errata/RHSA-2024:0016
- https://access.redhat.com/errata/RHSA-2024:0017
- https://access.redhat.com/errata/RHSA-2024:0018
- https://access.redhat.com/errata/RHSA-2024:0020
- https://access.redhat.com/errata/RHSA-2024:2169
- https://access.redhat.com/errata/RHSA-2024:2170
- https://access.redhat.com/errata/RHSA-2024:2995
- https://access.redhat.com/errata/RHSA-2024:2996
- https://access.redhat.com/errata/RHSA-2025:13998
- https://access.redhat.com/security/cve/CVE-2023-6377
- https://bugzilla.redhat.com/show_bug.cgi?id=2253291
- https://gitlab.freedesktop.org/xorg/xserver/-/commit/0c1a93d319558fe3ab2d94f51d174b4f93810afd
- https://lists.x.org/archives/xorg-announce/2023-December/003435.html
- http://www.openwall.com/lists/oss-security/2023/12/13/1
- https://lists.debian.org/debian-lts-announce/2023/12/msg00008.html
- https://lists.debian.org/debian-lts-announce/2023/12/msg00013.html
- https://lists.fedoraproject.org/archives/list/[email protected]/message/6R63Z6GIWM3YUNZRCGFODUXLW3GY2HD6/
- https://nvd.nist.gov/vuln/detail/CVE-2023-6377