CVE-2023-6377

概要

xorg-server は X Window System の 実装 で あり、Linux デスクトップ 環境 で 広く 利用 されて います。XKB（X Keyboard Extension）の ボタン アクション 処理 に おいて、範囲外 読み取り / 書き込み（CWE-125: Out-of-bounds Read）の 脆弱性 が 存在 します。

XKB ボタン アクション の 処理 時 に 配列 の 境界 チェック が 不十分 な ため、攻撃者 が バッファ の 境界 を 超えた メモリ 領域 の 読み取り や 書き込み を 行う 可能性 が あります。ローカル の 攻撃者 が この 脆弱性 を 悪用 する こと で、権限昇格 や 任意 の コード 実行 に つながる 恐れ が あります。

CVSS ベクトル

影響 を 受ける ソフトウェア

修正 バージョン と 回避策

• 修正バージョン: 各 ディストリビューション の セキュリティ アップデート を 適用
• 回避策: X サーバー の アクセス を 信頼 できる ユーザー に 制限 する

関連 リンク

• NVD

データソース: NVD (NIST) AI解説 は Claude API に より 自動生成 されています。正確性 に ついては 原文 を ご確認 ください。