CVE-2024-0229

x.org x server, x.org xwayland, fedoraproject fedora +5 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-0229

Katalog CVE

CVSS 7.8 · High EPSS 1,2%

Kerentanan Out-of-bounds Write pada x.org x server, x.org xwayland +6 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

An out-of-bounds memory access flaw was found in the X.Org server. This issue can be triggered when a device frozen by a sync grab is reattached to a different master device. This issue may lead to an application crash, local privilege escalation (if the server runs with extended privileges), or remote code execution in SSH X11 forwarding environments.

Rincian

Terbit di NVD
9 Februari 2024
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-787: Out-of-bounds Write
EPSS (30 hari)
1,2% peluang dieksploitasi; lebih tinggi dari 68,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
x.org x server Semua versi sebelum 21.1.11
x.org xwayland Semua versi sebelum 23.2.4
fedoraproject fedora Versi 39
redhat enterprise linux Versi 7.0
redhat enterprise linux Versi 8.0
redhat enterprise linux Versi 9.0
redhat enterprise linux aus Versi 8.2
redhat enterprise linux aus Versi 8.4
redhat enterprise linux eus Versi 8.6
redhat enterprise linux eus Versi 8.8
redhat enterprise linux eus Versi 9.0
redhat enterprise linux eus Versi 9.2
redhat enterprise linux tus Versi 8.2
redhat enterprise linux tus Versi 8.4
redhat enterprise linux update services for sap solutions Versi 8.2
redhat enterprise linux update services for sap solutions Versi 8.4

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.