セキュリティ修正プログラム:

  - libX11: ListExt.cのXListExtensionsにおける無効な応答でクラッシュする（CVE-2018-14598）

  - libX11: ListExt.cのXListExtensionsにおけるoff-by-oneエラー（CVE-2018-14599）

  - libX11: ListExt.cのXListExtensionsにおける領域外書き込み（CVE-2018-14600）

  - libxkbcommon: ExprAppendMultiKeysymListの無効な空き領域により、クラッシュが発生（CVE-2018-15857）

  - libxkbcommon:  xkbcomp/expr.cの無限再帰によりクラッシュが発生（CVE-2018-15853）

  - libxkbcommon:  NULLポインターデリファレンスによりクラッシュが発生（CVE-2018-15854）

  - libxkbcommon:  xkb_geometryを処理するときのNULLポインターデリファレンス（CVE-2018-15855）

  - libxkbcommon:  EOLに到達するときの無限ループにより、予期せずクラッシュが発生（CVE-2018-15856）

  - libxkbcommon:  ExprResolveLhsで無効なatomを解析するときのNULLポインターデリファレンスにより、クラッシュが発生（CVE-2018-15859）

  - libxkbcommon:  ExprResolveLhsのNULLポインターデリファレンスによりクラッシュが発生（CVE-2018-15861）

  - libxkbcommon: LookupModMaskのNULLポインターデリファレンスによりクラッシュが発生（CVE-2018-15862）

  - libxkbcommon: ResolveStateAndPredicateのNULLポインターデリファレンスによりクラッシュが発生（CVE-2018-15863）

  - libxkbcommon: resolve_keysymのNULLポインターデリファレンスによりクラッシュが発生（CVE-2018-15864）

リモートホストにインストールされている AOS のバージョンは、5.11.2 より前です。したがって、NXSA-AOS-5.11.2 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Gnome Pango 1.42 以降は、次の影響を受けます。バッファオーバーフロー。影響は次のとおりです。ヒープベースのバッファオーバーフローを使用して、コードが実行される可能性があります。コンポーネントは次のとおりです。関数名：pango_log2vis_get_embedding_levels、ncharsの割り当て、およびループ条件。攻撃手法: アプリケーションが無効な utf-8 文字列を pango_itemize などの関数に渡すとき、バグが使用される可能性があります。(CVE-2019-1010238)

  - バージョン 7.61.1 より前の curl は、NTLM 認証コードにバッファオーバーランの脆弱性があります。内部関数 Curl_ntlm_core_mk_nt_hash は、パスワードの長さに 2 を掛けて (SUM)、ヒープから割り当てる一時ストレージエリアの大きさを計算します。その後、その長さの値を使用してパスワードが繰り返し処理され、割り当てられたストレージバッファに出力が生成されます。32ビットのsize_tを持つシステムでは、パスワードの長さが2GB(2の31乗バイト)を超えるとき、SUMを計算するための計算で整数オーバーフローがトリガーされます。通常、この整数オーバーフローでは、意図された非常に大きなバッファの代わりに非常に小さなバッファが実際に割り当てられ、そのバッファが使用されるとヒープバッファオーバーフローが発生します。(このバグは CVE-2017-8816 とほぼ同じものです。) (CVE-2018-14618)

  - libX11 から 1.6.5 までの ListExt.c の XListExtensions に問題が発見されました。悪意のあるサーバーが、最初の文字列がオーバーフローする返信を送信する可能性がありました。これにより、後で解放される変数が NULL に設定され、DoS (セグメンテーション違反) が発生します。(CVE-2018-14598)

  - 1.6.5 までの libX11 に問題が見つかりました。ListExt.c の XListExtensions 関数は、悪意のあるサーバーの応答に起因する off-by-one エラーに対して脆弱であり、DoS または詳細不明なその他の影響が発生する可能性があります。(CVE-2018-14599)

  - 1.6.5 までの libX11 に問題が見つかりました。ListExt.c の XListExtensions 関数が変数を符号なしではなく符号付きとして解釈するため、境界外書き込み (最大 128 バイト) が発生し、サービス拒否またはリモートコード実行が発生する可能性があります。(CVE-2018-14600)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機受到 GLSA-201810-05 中所述的弱點影響 (xkbcommon：多個弱點) 在 xkbcommon 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：本機攻擊者可提供特製的 keymap 檔案，進而可能導致拒絕服務情形。因應措施：目前尚無已知的因應措施。

安全性修正：- libX11：ListExt.c 的 XListExtensions 中發生無效回覆，進而導致當機 (CVE-2018-14598) - libX11：ListExt.c 的 XListExtensions 中發生差一錯誤 (CVE-2018-14599) - libX11：ListExt.c 的 XListExtensions 中發生超出邊界 (CVE-2018-14600) - libxkbcommon：ExprAppendMultiKeysymList 中發生無效釋放，進而導致當機 (CVE-2018-15857) - libxkbcommon：xkbcomp/expr.c 中發生無限遞迴，進而導致當機 (CVE-2018-15853) - libxkbcommon：NULL 指標解除參照導致當機 (CVE-2018-15854) - libxkbcommon：處理 xkb_geometry 時發生 NULL 指標解除參照 (CVE-2018-15855) - libxkbcommon：非預期地連線 EOL 時發生無限迴圈，進而導致當機 (CVE-2018-15856) - libxkbcommon：在 ExprResolveLhs 中剖析無效的服務元時發生 NULL 指標解除參照，進而導致當機 (CVE-2018-15859) - libxkbcommon：ExprResolveLhs 中的 NULL 指標解除參照導致當機 (CVE-2018-15861) - libxkbcommon：LookupModMask 中的 NULL 指標解除參照導致當機 (CVE-2018-15862) - libxkbcommon：ResolveStateAndPredicate 中 NULL 指標解除參照導致當機 (CVE-2018-15863) - libxkbcommon：resolve_keysym 中的 NULL 指標解除參照導致當機 (CVE-2018-15864)

遠端 Ubuntu 18.04 LTS 主機上安裝的套件受到 USN-3786-2 公告中所提及的多個弱點影響。

    USN-3786-1 已修正 libxkbcommon 中的數個弱點。此更新提供 Ubuntu 18.04 LTS 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 5.11.2。因此，它受到 NXSA-AOS-5.11.2 公告中所提及的多個弱點影響。

  - Gnome Pango 1.42 及更高版本受到下列弱點影響：緩衝區溢位。影響為：堆積型緩衝區溢位可用來執行程式碼。元件為：函式名稱：pango_log2vis_get_embedding_levels，nchars 和迴圈條件的指派。攻擊媒介為：當應用程式將無效的 utf-8 字串傳送至 pango_itemize 之類的函式時，錯誤可能會遭到利用。(CVE-2019-1010238)

  - curl 7.61.1 之前版本容易受到 NTLM 驗證碼中的緩衝區溢位弱點影響。內部函式 Curl_ntlm_core_mk_nt_hash 會將密碼長度乘以二 (SUM) 以算出從堆積配置的暫存儲存區域大小。接著，長度值之後會用來逐一查看密碼，並在配置的儲存緩衝區中產生輸出。在具有 32 位元 size_t 的系統上，當密碼長度超過 2GB (2^31 個位元組) 時，計算 SUM 的數學會觸發整數溢位。此整數溢位通常會造成實際配置非常小的緩衝區，而不是預期非常大的緩衝區，進而利用該緩衝區結束堆積緩衝區溢位。(此錯誤與 CVE-2017-8816 基本相同。)(CVE-2018-14618)

  - 在 libX11 1.6.5 和之前的所有版本中，發現 ListExt.c 的 XListExtensions 中存在問題。惡意伺服器可傳送第一個字串會發生溢位的回覆，導致之後釋放設定為 NULL 的變數，進而造成拒絕服務 (分割錯誤)。(CVE-2018-14598)

  - 在 libX11 1.6.5 和之前所有版本中發現一個問題。ListExt.c 中的 XListExtensions 函式容易因惡意伺服器端回應而發生差一錯誤，從而造成 DoS 或可能導致其他不明影響。(CVE-2018-14599)

  - 在 libX11 1.6.5 和之前所有版本中發現一個問題。ListExt.c 中的 XListExtensions 函式會將變數解譯為已簽署，而不是未簽署，從而導致超出邊界寫入 (最多 128 個位元組)，進而造成拒絕服務或可能觸發遠端程式碼執行。(CVE-2018-14600)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

libxkbcommon 0.8.2, CVE-2018-15853 to 15864. These fix a number of memory handling issues with xkbcommon. Together with the keymap FD handling in various Wayland compositors (keymaps could be mapped rw and clients could thus replace the content) libxkbcommon's memory issues could serve as attack vector to gain access to another client.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the libxkbcommon package installed, the EulerOS Virtualization for ARM 64 installation on the remote host is affected by the following vulnerabilities :

  - Endless recursion exists in xkbcomp/expr.c in xkbcommon     and libxkbcommon before 0.8.1, which could be used by     local attackers to crash xkbcommon users by supplying a     crafted keymap file that triggers boolean     negation.(CVE-2018-15853)

  - Unchecked NULL pointer usage when parsing invalid atoms     in ExprResolveLhs in xkbcomp/expr.c in xkbcommon before     0.8.2 could be used by local attackers to crash (NULL     pointer dereference) the xkbcommon parser by supplying     a crafted keymap file, because lookup failures are     mishandled.(CVE-2018-15859)

  - Unchecked NULL pointer usage in ExprResolveLhs in     xkbcomp/expr.c in xkbcommon before 0.8.2 could be used     by local attackers to crash (NULL pointer dereference)     the xkbcommon parser by supplying a crafted keymap file     that triggers an xkb_intern_atom     failure.(CVE-2018-15861)

  - Unchecked NULL pointer usage in LookupModMask in     xkbcomp/expr.c in xkbcommon before 0.8.2 could be used     by local attackers to crash (NULL pointer dereference)     the xkbcommon parser by supplying a crafted keymap file     with invalid virtual modifiers.(CVE-2018-15862)

  - Unchecked NULL pointer usage in     ResolveStateAndPredicate in xkbcomp/compat.c in     xkbcommon before 0.8.2 could be used by local attackers     to crash (NULL pointer dereference) the xkbcommon     parser by supplying a crafted keymap file with a no-op     modmask expression.(CVE-2018-15863)

  - Unchecked NULL pointer usage in resolve_keysym in     xkbcomp/parser.y in xkbcommon before 0.8.2 could be     used by local attackers to crash (NULL pointer     dereference) the xkbcommon parser by supplying a     crafted keymap file, because a map access attempt can     occur for a map that was never created.(CVE-2018-15864)

  - An invalid free in ExprAppendMultiKeysymList in     xkbcomp/ast-build.c in xkbcommon before 0.8.1 could be     used by local attackers to crash xkbcommon keymap     parsers or possibly have unspecified other impact by     supplying a crafted keymap file.(CVE-2018-15857)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the libxkbcommon packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - An invalid free in ExprAppendMultiKeysymList in     xkbcomp/ast-build.c in xkbcommon before 0.8.1 could be     used by local attackers to crash xkbcommon keymap     parsers or possibly have unspecified other impact by     supplying a crafted keymap file.(CVE-2018-15857)

  - Unchecked NULL pointer usage in resolve_keysym in     xkbcomp/parser.y in xkbcommon before 0.8.2 could be     used by local attackers to crash (NULL pointer     dereference) the xkbcommon parser by supplying a     crafted keymap file, because a map access attempt can     occur for a map that was never created.(CVE-2018-15864)

  - Unchecked NULL pointer usage in     ResolveStateAndPredicate in xkbcomp/compat.c in     xkbcommon before 0.8.2 could be used by local attackers     to crash (NULL pointer dereference) the xkbcommon     parser by supplying a crafted keymap file with a no-op     modmask expression.(CVE-2018-15863)

  - Unchecked NULL pointer usage in LookupModMask in     xkbcomp/expr.c in xkbcommon before 0.8.2 could be used     by local attackers to crash (NULL pointer dereference)     the xkbcommon parser by supplying a crafted keymap file     with invalid virtual modifiers.(CVE-2018-15862)

  - Unchecked NULL pointer usage in ExprResolveLhs in     xkbcomp/expr.c in xkbcommon before 0.8.2 could be used     by local attackers to crash (NULL pointer dereference)     the xkbcommon parser by supplying a crafted keymap file     that triggers an xkb_intern_atom     failure.(CVE-2018-15861)

  - Unchecked NULL pointer usage when parsing invalid atoms     in ExprResolveLhs in xkbcomp/expr.c in xkbcommon before     0.8.2 could be used by local attackers to crash (NULL     pointer dereference) the xkbcommon parser by supplying     a crafted keymap file, because lookup failures are     mishandled.(CVE-2018-15859)

  - Endless recursion exists in xkbcomp/expr.c in xkbcommon     and libxkbcommon before 0.8.1, which could be used by     local attackers to crash xkbcommon users by supplying a     crafted keymap file that triggers boolean     negation.(CVE-2018-15853)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 14.04 LTS / 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3786-1 advisory.

    It was discovered that libxkbcommon incorrectly handled certain files. An attacker could possibly use this     issue to cause a denial of service. (CVE-2018-15853, CVE-2018-15854, CVE-2018-15855, CVE-2018-15856,     CVE-2018-15857, CVE-2018-15858, CVE-2018-15859, CVE-2018-15861, CVE-2018-15862, CVE-2018-15863,     CVE-2018-15864)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2019:2079 advisory.

    X.Org is an open-source implementation of the X Window System. It provides the basic low-level     functionality that full-fledged graphical user interfaces are designed upon.

    Security Fix(es):

    * libX11: Crash on invalid reply in XListExtensions in ListExt.c (CVE-2018-14598)

    * libX11: Off-by-one error in XListExtensions in ListExt.c (CVE-2018-14599)

    * libX11: Out of Bounds write in XListExtensions in ListExt.c (CVE-2018-14600)

    * libxkbcommon: Invalid free in ExprAppendMultiKeysymList resulting in a crash (CVE-2018-15857)

    * libxkbcommon: Endless recursion in xkbcomp/expr.c resulting in a crash (CVE-2018-15853)

    * libxkbcommon: NULL pointer dereference resulting in a crash (CVE-2018-15854)

    * libxkbcommon: NULL pointer dereference when handling xkb_geometry (CVE-2018-15855)

    * libxkbcommon: Infinite loop when reaching EOL unexpectedly resulting in a crash (CVE-2018-15856)

    * libxkbcommon: NULL pointer dereference when parsing invalid atoms in ExprResolveLhs resulting in a crash     (CVE-2018-15859)

    * libxkbcommon: NULL pointer dereference in ExprResolveLhs resulting in a crash (CVE-2018-15861)

    * libxkbcommon: NULL pointer dereference in LookupModMask resulting in a crash (CVE-2018-15862)

    * libxkbcommon: NULL pointer dereference in ResolveStateAndPredicate resulting in a crash (CVE-2018-15863)

    * libxkbcommon: NULL pointer dereference in resolve_keysym resulting in a crash (CVE-2018-15864)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    For detailed information on changes in this release, see the Red Hat Enterprise Linux 7.7 Release Notes     linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update for Xorg is now available for Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

X.Org is an open source implementation of the X Window System. It provides the basic low-level functionality that full-fledged graphical user interfaces are designed upon.

Security Fix(es) :

* libX11: Crash on invalid reply in XListExtensions in ListExt.c (CVE-2018-14598)

* libX11: Off-by-one error in XListExtensions in ListExt.c (CVE-2018-14599)

* libX11: Out of Bounds write in XListExtensions in ListExt.c (CVE-2018-14600)

* libxkbcommon: Invalid free in ExprAppendMultiKeysymList resulting in a crash (CVE-2018-15857)

* libxkbcommon: Endless recursion in xkbcomp/expr.c resulting in a crash (CVE-2018-15853)

* libxkbcommon: NULL pointer dereference resulting in a crash (CVE-2018-15854)

* libxkbcommon: NULL pointer dereference when handling xkb_geometry (CVE-2018-15855)

* libxkbcommon: Infinite loop when reaching EOL unexpectedly resulting in a crash (CVE-2018-15856)

* libxkbcommon: NULL pointer dereference when parsing invalid atoms in ExprResolveLhs resulting in a crash (CVE-2018-15859)

* libxkbcommon: NULL pointer dereference in ExprResolveLhs resulting in a crash (CVE-2018-15861)

* libxkbcommon: NULL pointer dereference in LookupModMask resulting in a crash (CVE-2018-15862)

* libxkbcommon: NULL pointer dereference in ResolveStateAndPredicate resulting in a crash (CVE-2018-15863)

* libxkbcommon: NULL pointer dereference in resolve_keysym resulting in a crash (CVE-2018-15864)

For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

Additional Changes :

For detailed information on changes in this release, see the Red Hat Enterprise Linux 7.7 Release Notes linked from the References section.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
128206	Scientific Linux セキュリティ更新: SL7.x x86_64のXorg （20190806）	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	critical
164608	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.11.2)	Nessus	Misc.	2022/9/1	2025/7/22	critical
118505	GLSA-201810-05：xkbcommon：多個弱點	Nessus	Gentoo Local Security Checks	2018/10/31	2022/1/31	high
128206	Scientific Linux 安全性更新：SL7.x x86_64 上的 Xorg	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	critical
118794	Ubuntu 18.04 LTS：libxkbcommon 弱點 (USN-3786-2)	Nessus	Ubuntu Local Security Checks	2018/11/7	2024/10/29	high
164608	Nutanix AOS：多個弱點 (NXSA-AOS-5.11.2)	Nessus	Misc.	2022/9/1	2025/7/22	critical
120379	Fedora 28 : libxkbcommon (2018-4295467df0)	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/8	medium
134535	EulerOS Virtualization for ARM 64 3.0.2.0 : libxkbcommon (EulerOS-SA-2020-1246)	Nessus	Huawei Local Security Checks	2020/3/13	2024/3/22	high
131814	EulerOS 2.0 SP5 : libxkbcommon (EulerOS-SA-2019-2540)	Nessus	Huawei Local Security Checks	2019/12/9	2024/4/5	high
117996	Ubuntu 14.04 LTS / 16.04 LTS : libxkbcommon vulnerabilities (USN-3786-1)	Nessus	Ubuntu Local Security Checks	2018/10/9	2024/8/27	high
127668	RHEL 7 : Xorg (RHSA-2019:2079)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	critical
128349	CentOS 7 : gdm / libX11 / libxkbcommon / xorg-x11-drv-ati / xorg-x11-drv-vesa / etc (CESA-2019:2079)	Nessus	CentOS Local Security Checks	2019/8/30	2024/4/30	critical

検出

プラグインの検索

critical

critical

high

critical

high

critical

medium

high

high

high

critical

critical