Heimdall Security Logo

CVE-2023-5380

Vulnérabilité moyenne dans Red Hat Enterprise Linux 7 (Red Hat)

CVSS 4.7 · Moyenne
EPSS 0.7%
Red Hat•Red Hat Enterprise Linux 7•Versions : 0:1.13.1-8.el9, 0:1.13.1-8.el8, 0:1.20.11-22.el8, 0:1.20.11-24.el9, 0:1.8.0-26.el7_9, <*

Description

A use-after-free flaw was found in the xorg-x11-server. An X server crash may occur in a very specific and legacy configuration (a multi-screen setup with multiple protocol screens, also known as Zaphod mode) if the pointer is warped from within a window on one screen to the root window of the other screen and if the original window is destroyed followed by another window being destroyed.

Gravité et risque d'exploitation

CVE-2023-5380 obtient un score CVSS de 4.7/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.69 %, ce qui la place devant 52.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Red Hat Enterprise Linux 7 (versions 0:1.13.1-8.el9, 0:1.13.1-8.el8, 0:1.20.11-22.el8, 0:1.20.11-24.el9, 0:1.8.0-26.el7_9, <*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE