遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2024-0629 公告中提及的多個弱點影響。

  - Go 專案報告：DeviceFocusEvent 和 XIQueryPointer 回覆針對目前當機的每個邏輯按鈕，都包含一個位元。按鈕可任意對應至最大為 255 的任何值，但 X.Org Server 只會為裝置的按鈕數配置空間，若使用較大的值，會導致堆積溢位。如果裝置同時具有按鈕類別和金鑰類別，且 numButtons 為零，則可能會因為 DeliverStateNotifyEvent 函式中的事件配置不足而發生超出邊界寫入。XISendDeviceHierarchyEvent() 函式會配置空間用於儲存 info 中最多 MAXDEVICES (256) 個 xXIHierarchyInfo 結構。
    如果在相同作業中移除具有指定 ID 的裝置，並新增具有相同 ID 的新裝置，則單一裝置 ID 會導致將兩個資訊結構寫入至 info。由於每個裝置 ID 都會同時發生此情況，因此總計有兩倍的 MAXDEVICES 資訊結構可能會寫入配置，進而導致堆積緩衝區溢位。每當停用已啟用的裝置時，就會呼叫 DisableDevice() 函式，並將裝置從 inputInfo.devices 連結清單移至 inputInfo.off_devices 連結清單。不過，因為 prev 指標指向已移除的裝置，所以連結/取消連結作業在遞回呼叫 DisableDevice() 期間會出現問題。此問題會導致裝置總數與清單中裝置數之間的長度不相符，進而導致堆積溢位，且可能造成本機權限提升。
    (CVE-2024-0229、CVE-2024-21885、CVE-2024-21886)

  - 在 X.Org Server 中發現一個瑕疵。DeviceFocusEvent 和 XIQueryPointer 回覆針對目前當機的每個邏輯按鈕，都包含一個位元。按鈕可任意對應至最大為 255 的任何值，但 X.Org Server 只會為裝置的特定按鈕數配置空間，若使用較大的值，會導致堆積溢位。(CVE-2023-6816)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2024-522 公告中所提及的多個弱點影響。

  - 在 xorg-server 中發現一個缺陷。查詢或變更 XKB 按鈕動作 (例如從觸控板移至滑鼠) 可導致超出邊界記憶體讀取和寫入。在涉及 X11 轉送的情況下，這可能允許本機權限提升或可能的遠端程式碼執行。 (CVE-2023-6377)

  - 在 xorg-server 中發現一個缺陷。對 RRChangeProviderProperty 或 RRChangeOutputProperty 的特製要求可觸發整數溢位，進而可能導致洩漏敏感資訊。 (CVE-2023-6478)

  - 在 X.Org Server 中發現一個瑕疵。DeviceFocusEvent 和 XIQueryPointer 回覆針對目前當機的每個邏輯按鈕，都包含一個位元。按鈕可任意對應至最大為 255 的任何值，但 X.Org Server 只會為裝置的特定按鈕數配置空間，若使用較大的值，會導致堆積溢位。(CVE-2023-6816)

  - 在 X.Org 伺服器中發現一個超出邊界記憶體存取弱點。因同步抓取而凍結的裝置重新附加至其他主要裝置時，可觸發此問題。此問題可導致應用程式損毀、本機權限提升 (如果伺服器以延伸權限執行)，或在 SSH X11 轉送環境中導致遠端程式碼執行。(CVE-2024-0229)

  - 在 X.Org Server 中發現一個瑕疵。GLX PBuffer 程式碼在建立緩衝區時未呼叫 XACE 勾點，使其處於未標記狀態。當用戶端發出另一個存取該資源的要求 (如使用 GetGeometry) 時，或當其建立需要存取該緩衝區的另一個資源 (例如 GC) 時，XSELINUX 程式碼會嘗試使用從未標記過的物件，並因為 SID 為 NULL 而發生損毀。
    (CVE-2024-0408)

  - 在 X.Org Server 中發現一個瑕疵。Xephyr 和 Xwayland 中的游標程式碼在建立時使用錯誤的私人項目類型。它會使用游標位元類型並將游標視為私人項目，在初始化游標時，這會覆寫 XSELINUX 內容。(CVE-2024-0409)

  - 在 xorg-server 中發現一個缺陷。查詢或變更 XKB 按鈕動作 (例如從觸控板移至滑鼠) 可導致超出邊界記憶體讀取和寫入。在涉及 X11 轉送的情況下，這可能允許本機權限提升或可能的遠端程式碼執行。(CVE-2023-6377) (CVE-2024-21885、CVE-2024-21886)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2170 公告中提及的多個弱點影響。

  - xorg-x11-server：XIChangeDeviceProperty/RRChangeOutputProperty 中的超出邊界寫入問題 (CVE-2023-5367)

  - xorg-x11-server：XKB 按鈕動作中的超出邊界記憶體讀取/寫入 (CVE-2023-6377)

  - xorg-x11-server：RRChangeOutputProperty 和 RRChangeProviderProperty 中的超出邊界記憶體讀取問題 (CVE-2023-6478)

  - xorg-x11-server：DeviceFocusEvent 和 ProcXIQueryPointer 中存在堆積緩衝區溢位弱點 (CVE-2023-6816)

  - xorg-x11-server：重新附加至不同的主要裝置可能導致超出邊界記憶體存取 (CVE-2024-0229)

  - xorg-x11-server：SELinux 未標記 GLX PBuffer (CVE-2024-0408)

  - xorg-x11-server：SELinux 內容損毀 (CVE-2024-0409)

  - xorg-x11-server：XISendDeviceHierarchyEvent 中的堆積緩衝區溢位 (CVE-2024-21885)

  - xorg-x11-server：DisableDevice 中的堆積緩衝區溢位 (CVE-2024-21886)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3721 公告中提及的多個弱點影響。

  - 在 X.Org Server 中發現一個瑕疵。DeviceFocusEvent 和 XIQueryPointer 回覆針對目前當機的每個邏輯按鈕，都包含一個位元。按鈕可任意對應至最大為 255 的任何值，但 X.Org Server 只會為裝置的特定按鈕數配置空間，若使用較大的值，會導致堆積溢位。(CVE-2023-6816)

  - 在 X.Org Server 中發現一個瑕疵。GLX PBuffer 程式碼在建立緩衝區時未呼叫 XACE 勾點，使其處於未標記狀態。當用戶端發出另一個存取該資源的要求 (如使用 GetGeometry) 時，或當其建立需要存取該緩衝區的另一個資源 (例如 GC) 時，XSELINUX 程式碼會嘗試使用從未標記過的物件，並因為 SID 為 NULL 而發生損毀。
    (CVE-2024-0408)

  - 在 X.Org Server 中發現一個瑕疵。Xephyr 和 Xwayland 中的游標程式碼在建立時使用錯誤的私人項目類型。它會使用游標位元類型並將游標視為私人項目，在初始化游標時，這會覆寫 XSELINUX 內容。(CVE-2024-0409)

  - Go 專案報告：DeviceFocusEvent 和 XIQueryPointer 回覆針對目前當機的每個邏輯按鈕，都包含一個位元。按鈕可任意對應至最大為 255 的任何值，但 X.Org Server 只會為裝置的按鈕數配置空間，若使用較大的值，會導致堆積溢位。如果裝置同時具有按鈕類別和金鑰類別，且 numButtons 為零，則可能會因為 DeliverStateNotifyEvent 函式中的事件配置不足而發生超出邊界寫入。XISendDeviceHierarchyEvent() 函式會配置空間用於儲存 info 中最多 MAXDEVICES (256) 個 xXIHierarchyInfo 結構。
    如果在相同作業中移除具有指定 ID 的裝置，並新增具有相同 ID 的新裝置，則單一裝置 ID 會導致將兩個資訊結構寫入至 info。由於每個裝置 ID 都會同時發生此情況，因此總計有兩倍的 MAXDEVICES 資訊結構可能會寫入配置，進而導致堆積緩衝區溢位。每當停用已啟用的裝置時，就會呼叫 DisableDevice() 函式，並將裝置從 inputInfo.devices 連結清單移至 inputInfo.off_devices 連結清單。不過，因為 prev 指標指向已移除的裝置，所以連結/取消連結作業在遞回呼叫 DisableDevice() 期間會出現問題。此問題會導致裝置總數與清單中裝置數之間的長度不相符，進而導致堆積溢位，且可能造成本機權限提升。
    (CVE-2024-0229、CVE-2024-21885、CVE-2024-21886)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
189919	Oracle Linux 7：tigervnc (ELSA-2024-0629)	Nessus	Oracle Linux Local Security Checks	2024/2/1	2025/9/9	critical
190736	Amazon Linux 2023：xorg-x11-server-common、xorg-x11-server-devel、xorg-x11-server-source (ALAS2023-2024-522)	Nessus	Amazon Linux Local Security Checks	2024/2/20	2024/12/11	critical
194793	RHEL 9：xorg-x11-server-Xwayland (RHSA-2024:2170)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/11/7	critical
189604	Debian dla-3721：xdmx - 安全性更新	Nessus	Debian Local Security Checks	2024/1/25	2025/1/22	critical

検出

プラグインの検索

critical

critical

critical

critical