X.Org X11: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• High 7.8
  CVE-2023-6377

  Xorg-x11-server: out-of-bounds memory reads/writes in xkb button actions

  A flaw was found in xorg-server. Querying or changing XKB button actions such as moving from a touchpad to a mouse can result in out-of-bounds memory reads and writes. This may allow local privilege escalation or possible remote code execution in cases where …

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux Alpine
  Dec 13, 2023
• High 7.6
  CVE-2023-6478

  Xorg-x11-server: out-of-bounds memory read in rrchangeoutputproperty and rrchangeproviderproperty

  A flaw was found in xorg-server. A specially crafted request to RRChangeProviderProperty or RRChangeOutputProperty can trigger an integer overflow which may lead to a disclosure of sensitive information.

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux Alpine
  Dec 13, 2023

Revision history

1. 2025-08-17 #23

   Neue Updates von Red Hat aufgenommen

2. 2025-08-04 #22

   Neue Updates von Red Hat aufgenommen

3. 2025-03-31 #21

   Neue Updates von Oracle Linux aufgenommen

4. 2024-09-29 #20

   Neue Updates von Fedora aufgenommen

5. 2024-05-21 #19

   Neue Updates von Red Hat aufgenommen

6. 2024-04-29 #18

   Neue Updates von Oracle Linux aufgenommen

7. 2024-04-24 #17

   Neue Updates von Oracle Linux aufgenommen

8. 2024-03-13 #16

   Neue Updates von Ubuntu aufgenommen

9. 2024-02-01 #15

   Neue Updates von Oracle Linux aufgenommen

10. 2024-01-31 #14

    Neue Updates von Gentoo aufgenommen

11. 2024-01-14 #13

    Neue Updates von CentOS aufgenommen

12. 2024-01-09 #12

    Neue Updates von Amazon aufgenommen

13. 2024-01-08 #11

    Neue Updates von Amazon aufgenommen

14. 2024-01-04 #10

    Neue Updates von Zero Day Initiative und Oracle Linux aufgenommen

15. 2024-01-03 #9

    Neue Updates von Oracle Linux aufgenommen

16. 2024-01-02 #8

    Neue Updates von Red Hat und Oracle Linux aufgenommen

17. 2024-01-01 #7

    Neue Updates von Red Hat aufgenommen

18. 2023-12-21 #6

    Neue Updates von SUSE aufgenommen

19. 2023-12-20 #5

    Neue Updates von SUSE und Red Hat aufgenommen

20. 2023-12-18 #4

    Neue Updates von IGEL aufgenommen

21. 2023-12-14 #3

    Neue Updates aufgenommen

22. 2023-12-13 #2

    Neue Updates von SUSE, Debian und Ubuntu aufgenommen

23. 2023-12-12 #1

    Initiale Fassung

References

• X.Org Security Advisory vom 2023-12-12
  https://www.mail-archive.com/xorg-announce@lists.x.org/msg01644.html
• Xming Changelog vom 2023-12-12
  http://www.straightrunning.com/XmingNotes/changes.php
• Debian Security Advisory DLA-3686 vom 2023-12-13
  https://lists.debian.org/debian-lts-announce/2023/12/msg00008.html
• SUSE Security Update SUSE-SU-2023:4790-1 vom 2023-12-13
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017329.html
• Debian Security Advisory DSA-5576 vom 2023-12-13
  https://www.debian.org/security/2023/dsa-5576
• SUSE Security Update SUSE-SU-2023:4789-1 vom 2023-12-13
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017330.html
• SUSE Security Update SUSE-SU-2023:4791-1 vom 2023-12-13
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017328.html
• SUSE Security Update SUSE-SU-2023:4792-1 vom 2023-12-13
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017327.html
• Ubuntu Security Notice USN-6555-1 vom 2023-12-13
  https://ubuntu.com/security/notices/USN-6555-1
• Ubuntu Security Notice USN-6555-2 vom 2023-12-13
  https://ubuntu.com/security/notices/USN-6555-2
• SUSE Security Update SUSE-SU-2023:4787-1 vom 2023-12-13
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017332.html
• SUSE Security Update SUSE-SU-2023:4788-1 vom 2023-12-13
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017331.html
• OpenBSD 7.4 errata
  https://ftp.openbsd.org/pub/OpenBSD/patches/7.4/common/010_xserver.patch.sig
• IGEL Security Notice ISN-2023-38 vom 2023-12-19
  https://kb.igel.com/securitysafety/en/isn-2023-38-x-org-vulnerabilities-108345404.html
• SUSE Security Update SUSE-SU-2023:4925-1 vom 2023-12-20
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017496.html
• Red Hat Security Advisory RHSA-2023:7886 vom 2023-12-20
  https://access.redhat.com/errata/RHSA-2023:7886
• SUSE Security Update SUSE-SU-2023:4935-1 vom 2023-12-20
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017511.html
• SUSE Security Update SUSE-SU-2023:4934-1 vom 2023-12-20
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017512.html
• SUSE Security Update SUSE-SU-2023:4933-1 vom 2023-12-20
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017513.html
• SUSE Security Update SUSE-SU-2023:4926-1 vom 2023-12-20
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017495.html
• SUSE Security Update SUSE-SU-2023:4949-1 vom 2023-12-22
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017528.html
• Red Hat Security Advisory RHSA-2024:0017 vom 2024-01-02
  http://access.redhat.com/errata/RHSA-2024:0017
• Red Hat Security Advisory RHSA-2024:0006 vom 2024-01-02
  http://access.redhat.com/errata/RHSA-2024:0006
• Red Hat Security Advisory RHSA-2024:0015 vom 2024-01-02
  http://access.redhat.com/errata/RHSA-2024:0015
• Red Hat Security Advisory RHSA-2024:0016 vom 2024-01-02
  https://access.redhat.com/errata/RHSA-2024:0016
• Red Hat Security Advisory RHSA-2024:0020 vom 2024-01-02
  https://access.redhat.com/errata/RHSA-2024:0020
• Red Hat Security Advisory RHSA-2024:0014 vom 2024-01-02
  https://access.redhat.com/errata/RHSA-2024:0014
• Oracle Linux Security Advisory ELSA-2024-0009 vom 2024-01-03
  https://linux.oracle.com/errata/ELSA-2024-0009.html
• Red Hat Security Advisory RHSA-2024:0009 vom 2024-01-02
  https://access.redhat.com/errata/RHSA-2024:0009
• Red Hat Security Advisory RHSA-2024:0010 vom 2024-01-02
  https://access.redhat.com/errata/RHSA-2024:0010
• Red Hat Security Advisory RHSA-2024:0018 vom 2024-01-02
  https://access.redhat.com/errata/RHSA-2024:0018
• Oracle Linux Security Advisory ELSA-2024-0010 vom 2024-01-03
  https://linux.oracle.com/errata/ELSA-2024-0010.html
• Oracle Linux Security Advisory ELSA-2024-0006 vom 2024-01-03
  http://linux.oracle.com/errata/ELSA-2024-0006.html
• Oracle Linux Security Advisory ELSA-2024-0018 vom 2024-01-04
  http://linux.oracle.com/errata/ELSA-2024-0018.html
• Amazon Linux Security Advisory ALAS-2024-1900 vom 2024-01-09
  https://alas.aws.amazon.com/ALAS-2024-1900.html
• Amazon Linux Security Advisory ALAS-2024-2378 vom 2024-01-10
  https://alas.aws.amazon.com/AL2/ALAS-2024-2378.html
• CentOS Security Advisory CESA-2024:0009 vom 2024-01-12
  https://lists.centos.org/pipermail/centos-announce/2024-January/099174.html
• CentOS Security Advisory CESA-2024:0006 vom 2024-01-12
  https://lists.centos.org/pipermail/centos-announce/2024-January/099175.html
• Gentoo Linux Security Advisory GLSA-202401-30 vom 2024-01-31
  https://security.gentoo.org/glsa/202401-30
• Oracle Linux Security Advisory ELSA-2024-0629 vom 2024-02-01
  https://linux.oracle.com/errata/ELSA-2024-0629.html
• Ubuntu Security Notice USN-6587-5 vom 2024-03-13
  https://ubuntu.com/security/notices/USN-6587-5
• Oracle Linux Security Advisory ELSA-2024-2037 vom 2024-04-25
  http://linux.oracle.com/errata/ELSA-2024-2037.html
• Oracle Linux Security Advisory ELSA-2024-2080 vom 2024-04-30
  https://linux.oracle.com/errata/ELSA-2024-2080.html
• Red Hat Security Advisory RHSA-2024:2169 vom 2024-04-30
  https://access.redhat.com/errata/RHSA-2024:2169
• Red Hat Security Advisory RHSA-2024:2996 vom 2024-05-22
  https://access.redhat.com/errata/RHSA-2024:2996
• Red Hat Security Advisory RHSA-2024:2995 vom 2024-05-22
  https://access.redhat.com/errata/RHSA-2024:2995
• Fedora Security Advisory FEDORA-2024-2A319DC3E8 vom 2024-09-27
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-2a319dc3e8
• Oracle Linux Security Advisory ELSA-2025-2861 vom 2025-04-01
  https://linux.oracle.com/errata/ELSA-2025-2861.html
• Red Hat Security Advisory RHSA-2025:12751 vom 2025-08-04
  https://access.redhat.com/errata/RHSA-2025:12751
• Red Hat Security Advisory RHSA-2025:13998 vom 2025-08-18
  https://access.redhat.com/errata/RHSA-2025:13998