2020-2729: X.Org X11-Server: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2020-12-15 12:33): Neues Advisory

Betroffene Software

Netzwerk
Server

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen und Privilegien zu eskalieren. Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich.

Für Red Hat Enterprise Linux 7 (Server, Workstation, Desktop, for Scientific Computing) und Oracle Linux 7 (aarch64, x86_64) stehen Sicherheitsupdates bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2020-14347

Schwachstelle in X.Org X11-Server ermöglicht Ausspähen von Informationen

CVE-2020-14360

Schwachstelle in X.Org X11-Server ermöglicht Privilegieneskalation

CVE-2020-25712