Описание
Уязвимость компонента GLX PBuffer Handler реализации сервера X Window System X.Org Server связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Вендор
Red Hat, Inc.
Сообщество свободного программного обеспечения
ООО «Ред Софт»
ООО «РусБИТех-Астра»
АО «ИВК»
АО «НТЦ ИТ РОСА»
Fedora Project
X.Org Foundation
Наименование ПО
Red Hat Enterprise Linux
Debian GNU/Linux
РЕД ОС
Astra Linux Special Edition
Альт 8 СП
РОСА Кобальт
Fedora
РОСА ХРОМ
АЛЬТ СП 10
X.Org Server
XWayland
Версия ПО
7 (Red Hat Enterprise Linux)
8 (Red Hat Enterprise Linux)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
7.3 (РЕД ОС)
1.7 (Astra Linux Special Edition)
- (Альт 8 СП)
9 (Red Hat Enterprise Linux)
7.9 (РОСА Кобальт)
39 (Fedora)
12.4 (РОСА ХРОМ)
- (АЛЬТ СП 10)
до 21.1.11 (X.Org Server)
до 23.2.4 (XWayland)
Тип ПО
Операционная система
ПО сетевого программно-аппаратного средства
Сетевое средство
Операционные системы и аппаратные платформы
Red Hat, Inc. Red Hat Enterprise Linux 7
Red Hat, Inc. Red Hat Enterprise Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «Ред Софт» РЕД ОС 7.3
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
АО «ИВК» Альт 8 СП -
Red Hat, Inc. Red Hat Enterprise Linux 9
АО «НТЦ ИТ РОСА» РОСА Кобальт 7.9
Fedora Project Fedora 39
АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4
АО «ИВК» АЛЬТ СП 10 -
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для X.Org Server и XWayland:
https://lists.x.org/archives/xorg/2024-January/061525.html
https://gitlab.freedesktop.org/xorg/xserver/-/commit/9e2ecb2af8302dedc49cb6a63ebe063c58a9e7e3
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2024-0408
https://bugzilla.redhat.com/show_bug.cgi?id=2257689
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/5J4H7CH565ALSZZYKOJFYDA5KFLG6NUK/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/EJBMCWQ54R6ZL3MYU2D2JBW6JMZL7BQW/
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-0408
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства
Для ОС РОСА "КОБАЛЬТ": https://abf.rosalinux.ru/advisories/ROSA-SA-2024-2351
Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2576
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2575
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 25%
0.00321
Низкий
5.5 Medium
CVSS3
4.6 Medium
CVSS2
Связанные уязвимости
CVSS3: 7.8
altlinux
около 3 лет назад
ALT-PU-2023-8648: package `tigervnc` update to version 1.13.1-alt1
CVSS3: 8.1
altlinux
около 1 года назад
ALT-PU-2025-11601: package `tigervnc` update to version 1.13.1-alt2
CVSS3: 9.8
altlinux
больше 2 лет назад
ALT-PU-2024-5972: package `xorg-xwayland` update to version 23.2.4-alt1
CVSS3: 9.8
altlinux
почти 3 года назад
ALT-PU-2024-18132: package `xorg-server` update to version 21.1.11-alt1
CVSS3: 9.8
altlinux
почти 3 года назад
ALT-PU-2024-1182: package `xorg-xwayland` update to version 23.1.1-alt4
EPSS
Процентиль: 25%
0.00321
Низкий
5.5 Medium
CVSS3
4.6 Medium
CVSS2