BDU:2022-04748
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,6) CVSS 7.599999904632568 · AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:LУязвимость обработчика вызовов ProcXkbSetGeometry сервера X.Org Server, позволяющая нарушителю выполнить произвольный код или повысить свои привилегии
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость обработчика вызовов ProcXkbSetGeometry сервера X.Org Server связана с неправильной защитой предупреждений об уровне сигнала при обработке длины запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или повысить свои привилегии
Способ устранения
Использование рекомендаций: Для X.Org Server: https://gitlab.freedesktop.org/xorg/xserver/-/merge_requests/938 https://gitlab.freedesktop.org/xorg/xserver/-/merge_requests/939 https://gitlab.freedesktop.org/xorg/xserver/-/merge_requests/939/diffs?commit_id=06b23cccb1166fcccc2f5fe7259b3ef9e1d0f32e Для продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2022-2319 Для Fedora: https://bodhi.fedoraproject.org/updates/FEDORA-2022-6807c29d58 https://bodhi.fedoraproject.org/updates/FEDORA-2022-573714ca6b Для Ubuntu: https://ubuntu.com/security/notices/USN-5510-1 https://ubuntu.com/security/notices/USN-5510-2 Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для ОС ТД АИС ФССП России: https://goslinux.fssp.gov.ru/2726972/ Для ОСОН Основа: Обновление программного обеспечения xorg-server до версии 2:1.20.11-1+deb11u1.osnova1 Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»: обновить пакет xorg-server до 2:21.1.7-1ubuntu3astra.se4e2k или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81 Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Canonical Ltd. | Ubuntu | 16.04 ESM | Не указана |
| Canonical Ltd. | Ubuntu | 18.04 LTS | Не указана |
| Canonical Ltd. | Ubuntu | 20.04 LTS | Не указана |
| Canonical Ltd. | Ubuntu | 21.10 | Не указана |
| Canonical Ltd. | Ubuntu | 22.04 LTS | Не указана |
| Fedora Project | Fedora | 35 | Не указана |
| Fedora Project | Fedora | 36 | Не указана |
| Red Hat Inc. | Red Hat Enterprise Linux | 7 | Не указана |
| Red Hat Inc. | Red Hat Enterprise Linux | 8 | Не указана |
| Red Hat Inc. | Red Hat Enterprise Linux | 9 | Не указана |
| X.Org Foundation | X.Org Server | до 21.1.4 | Не указана |
| АО «ИВК» | Альт 8 СП | - | Не указана |
| АО «НППКТ» | ОСОН ОСнова Оnyx | до 2.5.1 | Не указана |
| ООО «Ред Софт» | РЕД ОС | 7.3 | Не указана |
| ООО «РусБИТех-Астра» | Astra Linux Special Edition для «Эльбрус» | 8.1 «Ленинград» | Не указана |
| ФССП России | ОС ТД АИС ФССП России | ИК6 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.