Ausführen beliebiger Kommandos in xorg-x11-server (Red Hat)

Tier B · Diese Woche patchen – Ab in den Sprint

Wer betroffen ist: Systeme mit xorg-x11-server unter Red Hat

Tier B, weil: Volle Übernahme ODER Geheimnisse offengelegt ODER Lieferkette

Reichweite

Angriff

Schaden

Fix

Verbreitetes Werkzeug · Volle Übernahme

Was zu tun ist

Red-Hat-Sicherheitsmeldung zu xorg-x11-server prüfen und verfügbare Updates einspielen

Kurz gesagt

Pro-Linux Security meldet eine Sicherheitslücke im xorg-x11-server, die Red Hat betrifft.
Die Lücke ermöglicht das Ausführen beliebiger Kommandos.
Die Quelle enthält keine weiteren Angaben zu CVE, betroffenen Versionen oder einem Fix.

Warum es wichtig ist

Wer Systeme mit xorg-x11-server unter Red Hat betreibt, sollte prüfen, ob die eigene Installation betroffen ist, sobald Details und Updates vorliegen.

Die Checkliste hinter dem Tier

Checkliste · 3 von 10 mit Ja

Ja	Trifft Tech-Teams	Judgment: Red Hat Linux-Systeme werden von Ops- und IT-Teams betrieben.
Nein	Kerninfrastruktur	Judgment: Xorg ist ein Desktop-Grafikserver, keine Software, die fast jedes Team betreibt.
Ja	Verbreitetes Werkzeug	Judgment: Xorg ist Bestandteil weit verbreiteter Linux-Distributionen wie Red Hat.
Nein	Wird ausgenutzt	Pro-Linux Security: Meldung nennt keine beobachteten Angriffe.
Nein	Exploit öffentlich	Pro-Linux Security: Meldung nennt keinen veröffentlichten Exploit oder PoC.
Nein	Aus der Ferne, ohne Login	Pro-Linux Security: Meldung nennt keine Netzwerkausnutzung ohne Anmeldung.
Ja	Volle Übernahme	Pro-Linux Security: Titel meldet das Ausführen beliebiger Kommandos, also Codeausführung.
Nein	Geheimnisse offengelegt	Pro-Linux Security: Meldung nennt keine offengelegten Zugangsdaten oder Daten.
Nein	Lieferkette	Pro-Linux Security: Meldung beschreibt keine kompromittierte Distribution oder Build-Pipeline.
Nein	Noch kein Fix	Pro-Linux Security: Meldung nennt keinen fehlenden oder unvollständigen Fix.

Quelle

Ausführen beliebiger Kommandos in xorg-x11-server (Red Hat) ↗ Pro-Linux Security · vor 46 Min.

Zuerst gesehen vor 46 Min. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden