ГлавнаяБаза уязвимостей БДУ → BDU:2021-02599
6.8высокая

BDU:2021-02599 (CVE-2020-14363)

Уязвимость библиотеки предоставления клиентского API для X Window System libX11, связанная с использованием памяти после ее освобождения, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код
Опубликовано: 2021-05-20
Описание

Уязвимость библиотеки предоставления клиентского API для X Window System libX11 связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (6)Red Hat Enterprise Linux (7)Debian GNU/Linux (9)Ubuntu (18.04 LTS)Ubuntu (12.04 ESM)Red Hat Enterprise Linux (8)OpenSUSE Leap (15.1)Ubuntu (14.04 ESM)Debian GNU/Linux (10)Ubuntu (20.04 LTS)OpenSUSE Leap (15.2)Fedora (33)Ubuntu (16.04 ESM)Xlib (libX11) (до 1.6.12)Альт 8 СПROSA Virtualization (2.1)ОС ОН «Стрелец» (до 16.01.2023)
Способ устранения

Использование рекомендаций:
Для libX11:
https://lists.x.org/archives/xorg-announce/2020-August/003056.html

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2020-14363

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2020-14363/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2020-14363

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/7AVXCQOSCAPKYYHFIJAZ6E2C7LJBTLXF/

Для Ubuntu:
https://ubuntu.com/security/notices/USN-4487-1
https://ubuntu.com/security/notices/USN-4487-2

Для ОС ОН «Стрелец»:
Обновление программного обеспечения libx11 до версии 2:1.6.4-3+deb9u4

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2850

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://lists.x.org/archives/xorg-announce/2020-August/003056.htmlhttps://security-tracker.debian.org/tracker/CVE-2020-14363https://www.suse.com/security/cve/CVE-2020-14363/https://access.redhat.com/security/cve/CVE-2020-14363https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/7AVXCQOSCAPKYYHFIJAZ6E2C7LJBTLXF/https://ubuntu.com/security/notices/USN-4487-1https://ubuntu.com/security/notices/USN-4487-2https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023
Проверьте безопасность своего сайта и почты → Полная проверка домена