遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 1804 公告中提及的弱點影響。

  - libX11：X 輸入法用戶端中存在堆積溢位弱點 (CVE-2020-14344)

  - xorg-x11-server：XkbSetNames 函式中存在超出邊界存取問題 (CVE-2020-14345)

  - xorg-x11-server：X input extension 通訊協定中存在整數反向溢位問題 (CVE-2020-14346)

  - xorg-x11-server：未初始化的堆積記憶體從 X 伺服器洩漏到 dix/pixmap.c 之 AllocatePixmap 中的用戶端 (CVE-2020-14347)

  - xorg-x11-server：XkbSetMap 函式中存在超出邊界存取問題 (CVE-2020-14360)

  - xorg-x11-server：XkbSelectEvents 整數反向溢位和權限提升弱點 (CVE-2020-14361)

  - xorg-x11-server：XRecordRegisterClients 整數反向溢位和權限提升弱點 (CVE-2020-14362)

  - libX11：處理地區設定時存在整數溢位問題，可造成雙重釋放 (CVE-2020-14363)

  - xorg-x11-server：XkbSetDeviceInfo 堆積型緩衝區溢位權限提升弱點 (CVE-2020-25712)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

CentOS 8：使用者空間圖形、xorg-x11 和 mesa (CESA-2021: 1804)

high Nessus Plugin ID 149765

找不到依附元件