The remote host is affected by the vulnerability described in GLSA-202305-30 (X.Org X server, XWayland: Multiple Vulnerabilities)

  - A flaw was found in xorg-x11-server in versions before 21.1.2 and before 1.20.14. An out-of-bounds access     can occur in the SProcRenderCompositeGlyphs function. The highest threat from this vulnerability is to     data confidentiality and integrity as well as system availability. (CVE-2021-4008)

  - A flaw was found in xorg-x11-server in versions before 21.1.2 and before 1.20.14. An out-of-bounds access     can occur in the SProcXFixesCreatePointerBarrier function. The highest threat from this vulnerability is     to data confidentiality and integrity as well as system availability. (CVE-2021-4009)

  - A flaw was found in xorg-x11-server in versions before 21.1.2 and before 1.20.14. An out-of-bounds access     can occur in the SProcScreenSaverSuspend function. The highest threat from this vulnerability is to data     confidentiality and integrity as well as system availability. (CVE-2021-4010)

  - A flaw was found in xorg-x11-server in versions before 21.1.2 and before 1.20.14. An out-of-bounds access     can occur in the SwapCreateRegister function. The highest threat from this vulnerability is to data     confidentiality and integrity as well as system availability. (CVE-2021-4011)

  - A vulnerability classified as critical was found in X.org Server. Affected by this vulnerability is the     function _GetCountedString of the file xkb/xkb.c. The manipulation leads to buffer overflow. It is     recommended to apply a patch to fix this issue. The associated identifier of this vulnerability is     VDB-211051. (CVE-2022-3550)

  - A vulnerability, which was classified as problematic, has been found in X.org Server. Affected by this     issue is the function ProcXkbGetKbdByName of the file xkb/xkb.c. The manipulation leads to memory leak. It     is recommended to apply a patch to fix this issue. The identifier of this vulnerability is VDB-211052.
    (CVE-2022-3551)

  - A vulnerability, which was classified as problematic, was found in X.org Server. This affects an unknown     part of the file hw/xquartz/X11Controller.m of the component xquartz. The manipulation leads to denial of     service. It is recommended to apply a patch to fix this issue. The identifier VDB-211053 was assigned to     this vulnerability. (CVE-2022-3553)

  - A vulnerability was found in X.Org. This security flaw occurs because the XkbCopyNames function left a     dangling pointer to freed memory, resulting in out-of-bounds memory access on subsequent XkbGetKbdByName     requests.. This issue can lead to local privileges elevation on systems where the X server is running     privileged and remote code execution for ssh X forwarding sessions. (CVE-2022-4283)

  - A vulnerability was found in X.Org. This security flaw occurs becuase the swap handler for the     XTestFakeInput request of the XTest extension may corrupt the stack if GenericEvents with lengths larger     than 32 bytes are sent through a the XTestFakeInput request. This issue can lead to local privileges     elevation on systems where the X server is running privileged and remote code execution for ssh X     forwarding sessions. This issue does not affect systems where client and server use the same byte order.
    (CVE-2022-46340)

  - A vulnerability was found in X.Org. This security flaw occurs because the handler for the XIPassiveUngrab     request accesses out-of-bounds memory when invoked with a high keycode or button code. This issue can lead     to local privileges elevation on systems where the X server is running privileged and remote code     execution for ssh X forwarding sessions. (CVE-2022-46341)

  - A vulnerability was found in X.Org. This security flaw occurs because the handler for the     XvdiSelectVideoNotify request may write to memory after it has been freed. This issue can lead to local     privileges elevation on systems where the X se (CVE-2022-46342)

  - A vulnerability was found in X.Org. This security flaw occurs because the handler for the     ScreenSaverSetAttributes request may write to memory after it has been freed. This issue can lead to local     privileges elevation on systems where the X server is running privileged and remote code execution for ssh     X forwarding sessions. (CVE-2022-46343)

  - A vulnerability was found in X.Org. This security flaw occurs because the handler for the XIChangeProperty     request has a length-validation issues, resulting in out-of-bounds memory reads and potential information     disclosure. This issue can lead to local privileges elevation on systems where the X server is running     privileged and remote code execution for ssh X forwarding sessions. (CVE-2022-46344)

  - A vulnerability was found in X.Org. This issue occurs due to a dangling pointer in DeepCopyPointerClasses     that can be exploited by ProcXkbSetDeviceInfo() and ProcXkbGetDeviceInfo() to read and write into freed     memory. This can lead to local privilege elevation on systems where the X server runs privileged and     remote code execution for ssh X forwarding sessions. (CVE-2023-0494)

  - A flaw was found in X.Org Server Overlay Window. A Use-After-Free may lead to local privilege escalation.
    If a client explicitly destroys the compositor overlay window (aka COW), the Xserver would leave a     dangling pointer to that window in the CompScreen structure, which will trigger a use-after-free later.
    (CVE-2023-1393)

  -  Please review the referenced CVE identifiers for details.  (CVE-2022-46283)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機受到 GLSA-202305-30 所述的弱點影響 (X.Org X Server、XWayland：多個弱點)

  - 在 21.1.2 和 1.20.14 之前版本的 xorg-x11-server 中發現一個缺陷。SProcRenderCompositeGlyphs 函式中可能存在超出邊界存取問題。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-4008)

  - 在 21.1.2 和 1.20.14 之前版本的 xorg-x11-server 中發現一個缺陷。SProcXFixesCreatePointerBarrier 函式中可能存在超出邊界存取問題。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-4009)

  - 在 21.1.2 和 1.20.14 之前版本的 xorg-x11-server 中發現一個缺陷。SProcScreenSaverSuspend 函式中可能存在超出邊界存取問題。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-4010)

  - 在 21.1.2 和 1.20.14 之前版本的 xorg-x11-server 中發現一個缺陷。SwapCreateRegister 函式中可能存在超出邊界存取問題。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-4011)

  - 在 X.org Server 中發現一個「嚴重」弱點。受到此弱點影響的是 xkb/xkb.c 檔案的 _GetCountedString 函式。攻擊者可利用此弱點造成緩衝區溢位。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-211051。(CVE-2022-3550)

  - 在 X.org Server 中發現一個「有問題」的弱點。受此問題影響的是 xkb/xkb.c 檔案的 ProcXkbGetKbdByName 函式。攻擊者可利用此弱點造成記憶體洩漏。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-211052。
    (CVE-2022-3551)

  - 在 X.org Server 中發現一個「有問題」的弱點。此弱點會影響 xquartz 元件中 hw/xquartz/X11Controller.m 檔案的某個未知部分。攻擊者可利用此弱點造成拒絕服務。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-211053。(CVE-2022-3553)

  - 在 X.Org 中發現一個弱點。發生此安全性缺陷的原因是，XkbCopyNames 函式將懸置指標留給已釋放的記憶體，進而導致後續 XkbGetKbdByName 要求發生超出邊界記憶體存取。此問題會導致在 X 伺服器有特權執行的系統上提升本機權限，並針對 ssh X 轉送工作階段執行遠端程式碼。(CVE-2022-4283)

  - 在 X.Org 中發現一個弱點。發生此安全性瑕疵的原因是，如果透過 XTestFakeInput 要求傳送長度大於 32 位元組的 GenericEvents，則 XTest 延伸模組的 XTestFakeInput 要求交換處置程式可能會損毀堆疊。此問題會導致在 X 伺服器有特權執行的系統上提升本機權限，並針對 ssh X 轉送工作階段執行遠端程式碼。此問題不會影響用戶端和伺服器使用相同位元組順序的系統。
    (CVE-2022-46340)

  - 在 X.Org 中發現一個弱點。發生此安全性瑕疵的原因是，XIPassiveUngrab 要求的處置程式在以高鍵碼或按鈕程式碼叫用時，會存取超出邊界的記憶體。此問題會導致在 X 伺服器有特權執行的系統上提升本機權限，並針對 ssh X 轉送工作階段執行遠端程式碼。(CVE-2022-46341)

  - 在 X.Org 中發現一個弱點。發生此安全性瑕疵的原因是，XvdiSelectVideoNotify 要求的處置程式可能會在其釋放後寫入記憶體。此問題會導致 X 所在的系統上出現本機權限提升 (CVE-2022-46342)

  - 在 X.Org 中發現一個弱點。發生此安全性瑕疵的原因是，ScreenSaverSetAttributes 要求的處置程式可能會在其釋放後寫入記憶體。此問題會導致在 X 伺服器有特權執行的系統上提升本機權限，並針對 ssh X 轉送工作階段執行遠端程式碼。(CVE-2022-46343)

  - 在 X.Org 中發現一個弱點。發生此安全性瑕疵的原因是，XIChangeProperty 要求的處置程式有一個長度驗證問題，進而導致超出邊界記憶體讀取和潛在的資訊洩漏。此問題會導致在 X 伺服器有特權執行的系統上提升本機權限，並針對 ssh X 轉送工作階段執行遠端程式碼。(CVE-2022-46344)

  - 在 X.Org 中發現一個弱點。此問題是由於 DeepCopyPointerClasses 中的懸置指標受 ProcXkbSetDeviceInfo() 和 ProcXkbGetDeviceInfo() 利用來讀取和寫入已釋放的記憶體所致。此問題會導致在 X 伺服器有特權執行的系統上提升本機權限，並針對 ssh X 轉送工作階段執行遠端程式碼。(CVE-2023-0494)

  - 在 X.Org Server 重疊視窗中發現一個瑕疵。釋放後使用問題可導致本機權限提升。
    如果用戶端明確損毀撰寫器重疊視窗 (即 COW)，Xserver 會在 CompScreen 結構中留下指向此視窗的懸置指標，於稍後觸發釋放後使用。
    (CVE-2023-1393)

  如需詳細資料，請檢閱提及的 CVE 識別碼。(CVE-2022-46283)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机受到 GLSA-202305-30 中所述漏洞的影响（X.Org X 服务器 XWayland：多个漏洞）

  - 在 xorg-x11-server 21.1.2 和 1.20.14 之前的版本中发现一个缺陷。SProcRenderCompositeGlyphs 函数中可能存在越界访问漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-4008)

  - 在 xorg-x11-server 21.1.2 和 1.20.14 之前的版本中发现一个缺陷。SProcXFixesCreatePointerBarrier 函数中可能存在越界访问漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-4009)

  - 在 xorg-x11-server 21.1.2 和 1.20.14 之前的版本中发现一个缺陷。SProcScreenSaverSuspend 函数中可能存在越界访问漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-4010)

  - 在 xorg-x11-server 21.1.2 和 1.20.14 之前的版本中发现一个缺陷。SwapCreateRegister 函数中可能存在越界访问漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-4011)

  - 在 X.org 服务器中发现一个归类为危急的漏洞。受此漏洞影响的是文件 xkb/xkb.c 的函数 _GetCountedString。此操纵漏洞会导致缓冲区溢出。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-211051。(CVE-2022-3550)

  - 在 X.org 服务器中发现一个归类为“存在问题”的漏洞。受此问题影响的是文件 xkb/xkb.c 的 ProcXkbGetKbdByName 函数。此操纵漏洞会导致内存泄漏。建议应用补丁修复此问题。此漏洞的标识符为 VDB-211052。
    (CVE-2022-3551)

  - 在 X.org 服务器中发现一个归类为“存在问题”的漏洞。这会影响组件 xquartz 的文件 hw/xquartz/X11Controller.m 的未知部分。此操纵漏洞会导致拒绝服务。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211053。(CVE-2022-3553)

  - X.Org 中存在一个漏洞。发生此安全缺陷的原因是 XkbCopyNames 函数留下了指向已释放内存的悬摆指针，从而导致后续 XkbGetKbdByName 请求发生越界内存访问。此问题可能会导致 X 服务器运行特权的系统上的本地特权提升以及 ssh X 转发会话的远程代码执行。(CVE-2022-4283)

  - X.Org 中存在一个漏洞。发生此安全缺陷的原因是，如果通过 XTestFakeInput 请求发送长度大于 32 字节的 GenericEvents，则 XTest 扩展的 XTestFakeInput 请求的交换处理程序可能会损坏堆栈。此问题可能会导致 X 服务器运行特权的系统上的本地权限提升以及 ssh X 转发会话的远程代码执行。此问题不影响客户端和服务器使用字节顺序相同的系统。
    (CVE-2022-46340)

  - X.Org 中存在一个漏洞。发生此安全缺陷的原因是 XIPassiveUngrab 请求的处理程序在通过高键代码或按钮代码进行调用时访问越界内存。此问题可能会导致 X 服务器运行特权的系统上的本地特权提升以及 ssh X 转发会话的远程代码执行。(CVE-2022-46341)

  - X.Org 中存在一个漏洞。发生此安全缺陷的原因是 XvdiSelectVideoNotify 请求的处理程序可能在释放后写入内存。此问题可导致运行 X se (CVE-2022-46342) 的系统的本地权限提升

  - X.Org 中存在一个漏洞。发生此安全缺陷的原因是 ScreenSaverSetAttributes 请求的处理程序可能在释放后写入内存。此问题可能会导致 X 服务器运行特权的系统上的本地特权提升以及 ssh X 转发会话的远程代码执行。(CVE-2022-46343)

  - X.Org 中存在一个漏洞。发生此安全缺陷的原因是 XIChangeProperty 请求的处理程序存在长度验证问题，从而导致越界内存读取和潜在的信息泄露。此问题可能会导致 X 服务器运行特权的系统上的本地特权提升以及 ssh X 转发会话的远程代码执行。(CVE-2022-46344)

  - X.Org 中存在一个漏洞。发生此问题的原因是 DeepCopyPointerClasses 中的一个悬摆指针可被 ProcXkbSetDeviceInfo() 和 ProcXkbGetDeviceInfo() 利用来读取和写入已释放的内存。此问题可能会导致 X 服务器运行特权的系统上的本地特权提升以及 ssh X 转发会话的远程代码执行。(CVE-2023-0494)

  - 在 X.Org Server 的覆盖窗口中发现一个缺陷。释放后使用问题可导致本地权限升级。
    如果客户端明确破坏合成器覆盖窗口（也称为 COW），则 Xserver 会在 CompScreen 结构中留下指向该窗口的垂悬指针，这将在以后触发释放后使用。
    (CVE-2023-1393)

  - 请检查引用的 CVE 标识符以了解详细信息。(CVE-2022-46283)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
176467	GLSA-202305-30 : X.Org X server, XWayland: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2023/5/30	2023/5/30	high
176467	GLSA-202305-30 : X.Org X Server、XWayland：多個弱點	Nessus	Gentoo Local Security Checks	2023/5/30	2023/5/30	high
176467	GLSA-202305-30 : X.Org X 服务器 XWayland：多个漏洞	Nessus	Gentoo Local Security Checks	2023/5/30	2023/5/30	high

検出

プラグインの検索

high

high

high