遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1804 公告中提及的弱點影響。

  - libX11: X 輸入法用戶端中存在堆積溢位弱點 (CVE-2020-14344)

  - xorg-x11-server: XkbSetNames 函式中存在超出邊界存取問題 (CVE-2020-14345)

  - xorg-x11-server: X input extension 通訊協定中存在整數反向溢位問題 (CVE-2020-14346)

  - xorg-x11-server: 未初始化的堆積記憶體從 X 伺服器洩漏到 dix/pixmap.c 之 AllocatePixmap 中的用戶端 (CVE-2020-14347)

  - xorg-x11-server: XkbSetMap 函式中存在超出邊界存取問題 (CVE-2020-14360)

  - xorg-x11-server: XkbSelectEvents 整數反向溢位和權限提升弱點 (CVE-2020-14361)

  - xorg-x11-server: XRecordRegisterClients 整數反向溢位和權限提升弱點 (CVE-2020-14362)

  - libX11: 處理地區設定時存在整數溢位問題，可造成雙重釋放 (CVE-2020-14363)

  - xorg-x11-server: XkbSetDeviceInfo 堆積型緩衝區溢位權限提升弱點 (CVE-2020-25712)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：使用者空間圖形、xorg-x11 和 mesa (RHSA-2021: 1804)

high Nessus Plugin ID 149659

版本 1.10