CVE-2022-49737
Publiée le 2025-03-16 · Dernière modification le 2026-06-17
Les serveurs X X.Org (versions 20.11 à 21.1.16) sont sensibles à une condition de concurrence (race condition) lors de la gestion des gestes de la souris via easystroke. Un utilisateur authentifié disposant d'un accès réseau peut exploiter cette faille pour provoquer un plantage du système ou potentiellement modifier des données, bien que l'attaque soit difficile à exécuter avec succès. Aucune interaction de la part d'autres utilisateurs n'est requise.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In X.Org X server 20.11 through 21.1.16, when a client application uses easystroke for mouse gestures, the main thread modifies various data structures used by the input thread without acquiring a lock, aka a race condition. In particular, AttachDevice in dix/devices.c does not acquire an input lock.