リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：1804のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libX11: X入力メソッドクライアントでのヒープオーバーフロー（CVE-2020-14344）

  - xorg-x11-server: XkbSetNames関数の領域外アクセス（CVE-2020-14345）

  - xorg-x11-server: X入力拡張プロトコルにおける整数アンダーフロー（CVE-2020-14346）

  - xorg-x11-server: dix/pixmap.cのAllocatePixmapにおけるXサーバーからクライアントへの初期化されていないヒープメモリのリーク（CVE-2020-14347）

  - xorg-x11-server: XkbSetMap関数の領域外アクセス (CVE-2020-14360)

  - xorg-x11-server: XkbSelectEventsの整数アンダーフローによる権限昇格の脆弱性（CVE-2020-14361）

  - xorg-x11-server: XRecordRegisterClientsの整数アンダーフローによる権限昇格の脆弱性（CVE-2020-14362）

  - libX11: 整数オーバーフローにより、ロケール処理で二重解放が発生します（CVE-2020-14363）

  - xorg-x11-server: XkbSetDeviceInfo のヒープベースのバッファオーバーフローによる権限昇格の脆弱性 (CVE-2020-25712)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8：userspace graphics、xorg-x11、およびmesa（RHSA-2021：1804)

high Nessus プラグイン ID 149659

バージョン 1.10