X.Org Server 的一个本地提权漏洞存在了 18 年之久

科技

X.Org 项目披露了两个安全漏洞，其中之一的 CVE-2024-9632 是一个本地提权漏洞，在代码库中已存在 18 年之久。CVE-2024-9632 是于 2006 年在 X.Org Server 1.1.1 版本中引入的，影响 X.Org Server 和 XWayland。通过向 X.Org Server 提供一个修改的位图，可能会诱发堆缓冲溢出提权。问题存在于 _XkbSetCompatMap() 中，源于未能正确更新堆大小，如果 X.Org Server 以 root 运行或通过 SSH 用 X11 进行远程代码执行，可能导致本地提权。

https://lists.x.org/archives/xorg-announce/2024-October/003545.html。

相关资源：

  1. 英睿达 MX500 固态硬盘被曝固件更新机制存问题，易受缓冲区溢出影响 9 月 13 日消息，根据 CVE 官网当地时间本月 4 日发布的记录信息（编号 CVE-2024-42642），采用...

  2. 微软停止开发 Windows Server Update Services 微软正式宣布停止开发 Windows Server Update Services (WSUS)，但它会继续通 […]...

  3. 微软 9 月更新已修复 Windows Server 2019 性能问题 微软在 9 月的补丁星期二活动日发布了 KB5043050 累积更新，解决了 Windows Server 2019 的性能问题。之前发布的 KB5041578...

  4. Matt Mullenweg 称 WordPress.org 属于他个人 开源 CMS 项目 WordPress 的联合创始人、提供托管服务的 Automattic 公司创始人 Mat […]...

  5. WordPress.org 登陆页面加入 WP Engine 非隶属关系声明 WordPress 开源项目联合创始人 Matt Mullenweg 在声称属于其个人的网站 WordPres […]...

  6. 韩国黑客利用 WPS Office 0day 部署恶意程序 韩国黑客组织 APT-C-60 利用了 Windows 版 WPS Office 的一个 0day 在目标设备...

  7. Google Chrome 今年至今修复了 10 个 0day Google Chrome 浏览器今年至今修复了 10 个 0day。其中第 10 个是安全研究员 TheDo […]...

  8. 微软“闯祸”Linux 躺枪：Windows 更新补丁之后，Linux 打不开了 微软的一次更新，却让 Linux 躺枪了。...

  9. 微软 Edge 浏览器更新至 127.0.2651.105 版本 ，修复上传文档时崩溃的问题 8 月 16 日消息，微软面向稳定通道发布了 Microsoft Edge 浏览器的 127.0.2651.105 版本更新，此次更新主要包括两项重要更改。...

  10. Linux: Funtoo Linux 项目终止 Gentoo Linux 发行版创始人兼首席架构师 Daniel Robbins（aka drobbins）在 […]...

  11. 科学: 名人自杀产生类似传染病的模仿效应 1962 年 8 月 4 日玛丽莲梦露（Marilyn Monroe）去世（死因被认为是自杀）后的几个月里，美 […]...

  12. AI 硬件创业者应该看看，世界第一款智能手环的诞生故事 ...

  13. 索尼狙击任天堂，游戏史上最惊心动魄的交锋 ...

  14. 我国陆上超深井钻探速度创造新纪录 我国塔克拉玛干沙漠边缘的超深钻井成功完成钻探任务，日进尺纪录达到 2006 米，显示我国超深井钻井技术获得新突破。...

  15. 微软发布 Win11 八月累积更新：提高安全、优化锁屏等 21H2 设备安装后版本号升至 Build 22000.3147...

  16. Tetrel Security 公布 OpenBMC 高危漏洞细节 Shawn the R0ck 写道：“ Tetrel Security 公开了一个 SLPD-Lite 漏洞（ […]...

  17. 美政府通知使用三星手机的雇员：尽快更新系统，否则停用设备 美国政府要求联邦政府雇员在 8 月 28 日前更新三星 Galaxy 手机系统，以解决两个严重的软件漏洞（CVE-2024-32896 和 CVE-2024-29745），防止权限提升和敏感信息泄露。CISA 已将这两个漏洞列入已知漏洞利用（KEV）目录，并给出...

  18. 微软警告正在利用的 0day 会回滚安全补丁 微软周二对一个正被利用 0day 漏洞发出警告，攻击者正利用该漏洞回滚特定 Windows 版本的安全补丁。该 […]...

  19. 微软上周释出的更新影响双系统用户 微软上周释出的例行安全更新修复了一个有两年历史的 GRUB 漏洞 CVE-2022-2601。该漏洞的危险等级 […]...

  20. 5G-A 商用加速：上海电信推出双万兆融合套餐，999 元 / 月 “尊旅包套餐”下行最高 3Gbps，上行最高 400Mbps，包含卫星直连、AI 云盘、AI 云电脑和 AI 通信等应用权益，标准月费 80 元（美好家用户 40...

本站提供的内容用于个人学习、研究以及其他非商业性或非盈利性用途，内容原作者如不愿意在本网站刊登内容，请及时通知本站，予以删除。

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注