Heimdall Security Logo

CVE-2023-6816

Vulnérabilité critique dans Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION (Red Hat)

CVSS 9.8 · Critique
EPSS 2.1%
Red Hat•Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION•Versions : 0:1.8.0-31.el7_9, 0:1.11.0-8.el8_4.8, 0:1.1.0-25.el6_10.13, 0:1.11.0-22.el9_0.8, 0:1.12.0-14.el9_2.5, 0:1.13.1-2.el8_9.7, 0:1.20.4-27.el7_9, 0:22.1.9-5.el9, 0:1.9.0-15.el8_2.9, 0:1.12.0-6.el8_6.9, 0:1.13.1-3.el9_3.6, 0:1.12.0-15.el8_8.7, 0:1.20.11-22.el8, 0:1.20.11-24.el9, 0:21.1.3-15.el8, <*

Description

A flaw was found in X.Org server. Both DeviceFocusEvent and the XIQueryPointer reply contain a bit for each logical button currently down. Buttons can be arbitrarily mapped to any value up to 255, but the X.Org Server was only allocating space for the device's particular number of buttons, leading to a heap overflow if a bigger value was used.

Gravité et risque d'exploitation

CVE-2023-6816 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 2.11 %, ce qui la place devant 81.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION (versions 0:1.8.0-31.el7_9, 0:1.11.0-8.el8_4.8, 0:1.1.0-25.el6_10.13, 0:1.11.0-22.el9_0.8, 0:1.12.0-14.el9_2.5, 0:1.13.1-2.el8_9.7, 0:1.20.4-27.el7_9, 0:22.1.9-5.el9, 0:1.9.0-15.el8_2.9, 0:1.12.0-6.el8_6.9, 0:1.13.1-3.el9_3.6, 0:1.12.0-15.el8_8.7, 0:1.20.11-22.el8, 0:1.20.11-24.el9, 0:21.1.3-15.el8, <*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE