CVE-2025-62230

x.org x server, x.org xwayland, ibm vios +8 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2025-62230

Katalog CVE

CVSS 7.3 · High EPSS 0,28%

Kerentanan Use After Free pada x.org x server, x.org xwayland +9 lainnya. Skor CVSS 3.1 7.3 (High) menurut redhat.com.

Deskripsi (NVD)

A flaw was discovered in the X.Org X server’s X Keyboard (Xkb) extension when handling client resource cleanup. The software frees certain data structures without properly detaching related resources, leading to a use-after-free condition. This can cause memory corruption or a crash when affected clients disconnect.

Rincian

Terbit di NVD
30 Oktober 2025
Terakhir diubah
1 Juli 2026
Status NVD
Analyzed
CVSS 3.1
7.3 (High), sumber redhat.com
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-416: Use After Free
EPSS (30 hari)
0,28% peluang dieksploitasi; lebih tinggi dari 19,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
x.org x server Semua versi sebelum 21.1.19
x.org xwayland Semua versi sebelum 24.1.9
ibm vios Versi 4.1.0 hingga sebelum 4.1.1.30
ibm vios Versi 4.1.2.0
ibm aix Versi 7.2.5 hingga sebelum 7.2.5.12
ibm aix Versi 7.3.2 hingga sebelum 7.3.3.3
ibm aix Versi 7.3.4
debian debian linux Versi 11.0
redhat enterprise linux Versi 8.0
redhat enterprise linux Versi 9.0
redhat enterprise linux Versi 10.0
redhat enterprise linux aus Versi 8.2
redhat enterprise linux aus Versi 8.4
redhat enterprise linux aus Versi 8.6
redhat enterprise linux els Versi 6.0
redhat enterprise linux els Versi 7.0
redhat enterprise linux eus Versi 8.4
redhat enterprise linux eus Versi 9.4
redhat enterprise linux tus Versi 8.6
redhat enterprise linux tus Versi 8.8
redhat enterprise linux update services for sap solutions Versi 8.6
redhat enterprise linux update services for sap solutions Versi 8.8
redhat enterprise linux update services for sap solutions Versi 9.0
redhat enterprise linux update services for sap solutions Versi 9.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.