BDU:2024-02764

Опубликовано: 13 дек. 2023

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость пакета xorg-server связана с целочисленным переполнением или обходом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть конфиденциальную информацию

Вендор

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО «ИВК»

АО «НТЦ ИТ РОСА»

АО "НППКТ"

Сообщество свободного программного обеспечения

X.Org Foundation

Наименование ПО

РЕД ОС

Astra Linux Special Edition

Альт 8 СП

РОСА ХРОМ

АЛЬТ СП 10

ОСОН ОСнова Оnyx

XWayland

Xorg-server

Версия ПО

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

4.7 (Astra Linux Special Edition)

12.4 (РОСА ХРОМ)

- (АЛЬТ СП 10)

до 2.9 (ОСОН ОСнова Оnyx)

до 23.2.3 (XWayland)

до 21.1.10 (Xorg-server)

Тип ПО

Операционная система

Сетевое средство

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

АО «ИВК» АЛЬТ СП 10 -

АО "НППКТ" ОСОН ОСнова Оnyx до 2.9

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Для xorg-server:

https://lists.x.org/archives/xorg-announce/2023-December/003435.html

https://gitlab.freedesktop.org/xorg/xserver/-/commit/14f480010a93ff962fef66a16412fafff81ad632

Для xwayland:

https://lists.x.org/archives/xorg-announce/2023-December/003435.html

https://gitlab.freedesktop.org/xorg/xserver/-/commit/14f480010a93ff962fef66a16412fafff81ad632

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения xorg-server до версии 2:1.20.11-1+deb11u9

Для ОС Astra Linux:

обновить пакет xorg-server до 2:21.1.7-1ubuntu4astra.se28 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2566

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2576

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2575

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-6478
CVE

EPSS

Процентиль: 76%

0.01017

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2023-6478

CVSS3: 7.6

ubuntu

больше 1 года назад

A flaw was found in xorg-server. A specially crafted request to RRChangeProviderProperty or RRChangeOutputProperty can trigger an integer overflow which may lead to a disclosure of sensitive information.

CVE-2023-6478

CVSS3: 7.6

redhat

больше 1 года назад

CVE-2023-6478

CVSS3: 7.6

nvd

больше 1 года назад

CVE-2023-6478

CVSS3: 7.6

debian

больше 1 года назад

A flaw was found in xorg-server. A specially crafted request to RRChan ...

GHSA-fwrj-5c8f-f8h2

CVSS3: 7.6

github

больше 1 года назад

EPSS

Процентиль: 76%

0.01017

Низкий

7.5 High

CVSS3

7.8 High

CVSS2