CVE catalog

CVE-2018-14665

xorg-server: CVE-2018-14665

[CVE catalog]

Severity
High · CVSS 8.4CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Published
Source
[NVD] · [CVE record]
EPSS
27.24% · Oct 25, 2026

A flaw was found in xorg-x11-server before 1.20.3. An incorrect permission check for -modulepath and -logfile options when starting Xorg. X server allows unprivileged users with the ability to log in to the system via physical console to escalate their privileges and run arbitrary code under root privileges.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianxorg-serversid2:21.1.25-2fixed
Debianxorg-serverforky2:21.1.25-2fixed
Debianxorg-servertrixie2:21.1.16-1.3+deb13u3fixed
Debianxorg-servertrixie-security2:21.1.16-1.3+deb13u4fixed
Debianxorg-serverbookworm2:21.1.7-3+deb12u12fixed
Debianxorg-serverbookworm-security2:21.1.7-3+deb12u13fixed
Ubuntuxorg-server-hwe-16.0416.042:1.18.4-1ubuntu6.1~16.04.1vulnerable
Ubuntuxorg-server-hwe-16.0416.042:1.18.4-1ubuntu6.1~16.04.2vulnerable
Ubuntuxorg-server-hwe-16.0416.042:1.19.3-1ubuntu1~16.04.2vulnerable
Ubuntuxorg-server-hwe-16.0416.042:1.19.3-1ubuntu1~16.04.3vulnerable
Ubuntuxorg-server-hwe-16.0416.042:1.19.3-1ubuntu1~16.04.4vulnerable
Ubuntuxorg-server-hwe-16.0416.042:1.19.5-0ubuntu2~16.04.1vulnerable
Ubuntuxorg-server-hwe-16.0416.042:1.19.6-1ubuntu4~16.04.1vulnerable
Ubuntuxorg-server-hwe-16.0416.042:1.19.6-1ubuntu4.1~16.04.1vulnerable
Ubuntuxorg-server-hwe-16.0416.042:1.19.6-1ubuntu4.1~16.04.2fixed
Ubuntuxorg-server18.042:1.19.5-0ubuntu2vulnerable
Ubuntuxorg-server18.042:1.19.6-1ubuntu1vulnerable
Ubuntuxorg-server18.042:1.19.6-1ubuntu2vulnerable
Ubuntuxorg-server18.042:1.19.6-1ubuntu3vulnerable
Ubuntuxorg-server18.042:1.19.6-1ubuntu4vulnerable
Ubuntuxorg-server18.042:1.19.6-1ubuntu4.1vulnerable
Ubuntuxorg-server18.042:1.19.6-1ubuntu4.2fixed
Ubuntuxorg-server-hwe-16.0416.042:1.18.4-1ubuntu6.1~16.04.1vulnerable
Ubuntuxorg-server-hwe-16.0416.042:1.18.4-1ubuntu6.1~16.04.2vulnerable
Ubuntuxorg-server-hwe-16.0416.042:1.19.3-1ubuntu1~16.04.2vulnerable
Ubuntuxorg-server-hwe-16.0416.042:1.19.3-1ubuntu1~16.04.3vulnerable
Ubuntuxorg-server-hwe-16.0416.042:1.19.3-1ubuntu1~16.04.4vulnerable
Ubuntuxorg-server-hwe-16.0416.042:1.19.5-0ubuntu2~16.04.1vulnerable
Ubuntuxorg-server-hwe-16.0416.042:1.19.6-1ubuntu4~16.04.1vulnerable
Ubuntuxorg-server-hwe-16.0416.042:1.19.6-1ubuntu4.1~16.04.1vulnerable
Ubuntuxorg-server-hwe-16.0416.042:1.19.6-1ubuntu4.1~16.04.2fixed
Ubuntuxorg-server18.042:1.19.5-0ubuntu2vulnerable
Ubuntuxorg-server18.042:1.19.6-1ubuntu1vulnerable
Ubuntuxorg-server18.042:1.19.6-1ubuntu2vulnerable
Ubuntuxorg-server18.042:1.19.6-1ubuntu3vulnerable
Ubuntuxorg-server18.042:1.19.6-1ubuntu4vulnerable
Ubuntuxorg-server18.042:1.19.6-1ubuntu4.1vulnerable
Ubuntuxorg-server18.042:1.19.6-1ubuntu4.2fixed
Susexorg-x11-serverlinux enterprise software development kit 11 sp47.4-27.122.21.1fixed
Susexorg-x11-serverlinux enterprise point of sale 11 sp37.4-27.122.21.1fixed
Susexorg-x11-serverlinux enterprise server 11 sp3-ltss7.4-27.122.21.1fixed
Susexorg-x11-serverlinux enterprise server 11 sp3-teradata7.4-27.122.21.1fixed
Susexorg-x11-serverlinux enterprise server 11 sp47.4-27.122.21.1fixed
Susexorg-x11-serverlinux enterprise server for sap applications 11 sp47.4-27.122.21.1fixed
Susexorg-x11-serverlinux enterprise module for basesystem 151.19.6-8.3.2fixed
Susexorg-x11-serverlinux enterprise module for development tools 151.19.6-8.3.2fixed
Susexorg-x11-serverlinux enterprise workstation extension 151.19.6-8.3.2fixed
Alpinexorg-server3.101.20.3-r0fixed
Alpinexorg-server3.111.20.3-r0fixed
Alpinexorg-server3.121.20.3-r0fixed
Alpinexorg-server3.61.19.5-r1fixed
Alpinexorg-server3.71.19.5-r1fixed
Alpinexorg-server3.81.19.6-r3fixed
Alpinexorg-server3.91.20.3-r0fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianxorg-serversourcesid2:1.20.3-1not yet assignedNot reportedNot reported
Debianxorg-serversourceforky2:1.20.3-1not yet assignedNot reportedNot reported
Debianxorg-serversourcetrixie2:1.20.3-1not yet assignedNot reportedNot reported
Debianxorg-serversourcebookworm2:1.20.3-1not yet assignedNot reportedNot reported
Ubuntuxorg-server-hwe-16.04deb16.042:1.19.6-1ubuntu4.1~16.04.2Not reportedUBUNTU-CVE-2018-14665Not reported
Ubuntuxorg-serverdeb18.042:1.19.6-1ubuntu4.2Not reportedUBUNTU-CVE-2018-14665Not reported
Ubuntuxorg-server-hwe-16.04deb16.042:1.19.6-1ubuntu4.1~16.04.2Not reportedUSN-3802-1Not reported
Ubuntuxorg-serverdeb18.042:1.19.6-1ubuntu4.2Not reportedUSN-3802-1Not reported
Susexorg-x11-serverrpmlinux enterprise software development kit 11 sp47.4-27.122.21.1Not reportedSUSE-SU-2018:3456-1Not reported
Susexorg-x11-serverrpmlinux enterprise point of sale 11 sp37.4-27.122.21.1Not reportedSUSE-SU-2018:3456-1Not reported
Susexorg-x11-serverrpmlinux enterprise server 11 sp3-ltss7.4-27.122.21.1Not reportedSUSE-SU-2018:3456-1Not reported
Susexorg-x11-serverrpmlinux enterprise server 11 sp3-teradata7.4-27.122.21.1Not reportedSUSE-SU-2018:3456-1Not reported
Susexorg-x11-serverrpmlinux enterprise server 11 sp47.4-27.122.21.1Not reportedSUSE-SU-2018:3456-1Not reported
Susexorg-x11-serverrpmlinux enterprise server for sap applications 11 sp47.4-27.122.21.1Not reportedSUSE-SU-2018:3456-1Not reported
Susexorg-x11-serverrpmlinux enterprise module for basesystem 151.19.6-8.3.2Not reportedSUSE-SU-2018:3680-1Not reported
Susexorg-x11-serverrpmlinux enterprise module for development tools 151.19.6-8.3.2Not reportedSUSE-SU-2018:3680-1Not reported
Susexorg-x11-serverrpmlinux enterprise workstation extension 151.19.6-8.3.2Not reportedSUSE-SU-2018:3680-1Not reported
Alpinexorg-serverapk3.101.20.3-r0Not reportedALPINE-CVE-2018-14665Not reported
Alpinexorg-serverapk3.111.20.3-r0Not reportedALPINE-CVE-2018-14665Not reported
Alpinexorg-serverapk3.121.20.3-r0Not reportedALPINE-CVE-2018-14665Not reported
Alpinexorg-serverapk3.61.19.5-r1Not reportedALPINE-CVE-2018-14665Not reported
Alpinexorg-serverapk3.71.19.5-r1Not reportedALPINE-CVE-2018-14665Not reported
Alpinexorg-serverapk3.81.19.6-r3Not reportedALPINE-CVE-2018-14665Not reported
Alpinexorg-serverapk3.91.20.3-r0Not reportedALPINE-CVE-2018-14665Not reported

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [xnest]Unknown

    Source package: [xorg-server]

    Details (4)
    • 2:21.1.7-3+deb12u12 · amd64 · bookworm

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u12 · arm64 · bookworm

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · amd64 · bookworm-security

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · arm64 · bookworm-security

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

  • Source package: [xorg-server]

    Details (4)
    • 2:21.1.7-3+deb12u12 · all · bookworm

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u12 · all · bookworm

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · all · bookworm-security

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · all · bookworm-security

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

  • Source package: [xorg-server]

    Details (4)
    • 2:21.1.7-3+deb12u12 · all · bookworm

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u12 · all · bookworm

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · all · bookworm-security

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · all · bookworm-security

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

  • Source package: [xorg-server]

    Details (4)
    • 2:21.1.7-3+deb12u12 · amd64 · bookworm

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u12 · arm64 · bookworm

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · amd64 · bookworm-security

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · arm64 · bookworm-security

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

  • Source package: [xorg-server]

    Details (4)
    • 2:21.1.7-3+deb12u12 · amd64 · bookworm

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u12 · arm64 · bookworm

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · amd64 · bookworm-security

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · arm64 · bookworm-security

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

  • Source package: [xorg-server]

    Details (4)
    • 2:21.1.7-3+deb12u12 · amd64 · bookworm

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u12 · arm64 · bookworm

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · amd64 · bookworm-security

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · arm64 · bookworm-security

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

  • Source package: [xorg-server]

    Details (4)
    • 2:21.1.7-3+deb12u12 · amd64 · bookworm

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u12 · arm64 · bookworm

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · amd64 · bookworm-security

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · arm64 · bookworm-security

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

  • [xvfb]Unknown

    Source package: [xorg-server]

    Details (4)
    • 2:21.1.7-3+deb12u12 · amd64 · bookworm

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u12 · arm64 · bookworm

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · amd64 · bookworm-security

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · arm64 · bookworm-security

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

[Debian 13 (Trixie)]

  • [xnest]Unknown

    Source package: [xorg-server]

    Details (5)
    • 2:21.1.16-1.3+deb13u3 · amd64 · trixie

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · arm64 · trixie

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u4 · amd64 · trixie-security

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · 13

  • Source package: [xorg-server]

    Details (5)
    • 2:21.1.16-1.3+deb13u3 · all · trixie

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · all · trixie

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · all · trixie-security

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · all · trixie-security · Historical version

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u4 · all · trixie-security

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · 13

  • Source package: [xorg-server]

    Details (5)
    • 2:21.1.16-1.3+deb13u3 · all · trixie

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · all · trixie

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · all · trixie-security

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · all · trixie-security · Historical version

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u4 · all · trixie-security

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · 13

  • Source package: [xorg-server]

    Details (5)
    • 2:21.1.16-1.3+deb13u3 · amd64 · trixie

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · arm64 · trixie

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u4 · amd64 · trixie-security

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · 13

  • Source package: [xorg-server]

    Details (5)
    • 2:21.1.16-1.3+deb13u3 · amd64 · trixie

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · arm64 · trixie

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u4 · amd64 · trixie-security

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · 13

  • Source package: [xorg-server]

    Details (5)
    • 2:21.1.16-1.3+deb13u3 · amd64 · trixie

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · arm64 · trixie

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u4 · amd64 · trixie-security

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · 13

  • Source package: [xorg-server]

    Details (5)
    • 2:21.1.16-1.3+deb13u3 · amd64 · trixie

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · arm64 · trixie

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u4 · amd64 · trixie-security

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · 13

  • [xvfb]Unknown

    Source package: [xorg-server]

    Details (5)
    • 2:21.1.16-1.3+deb13u3 · amd64 · trixie

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · arm64 · trixie

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u4 · amd64 · trixie-security

      Fixed · Fixed: 2:1.20.3-1

      dsa · xorg-server · debian · 13

Observed:

References