遠端主機上安裝的 libX11 版本早於 1.6.7-3。因此受到 ALAS2-2021-1661 公告中所提及的一個弱點影響。

  - 在 libX11 1.6.10 之前版本中，在 X Input Method (XIM) 用戶端中發現整數溢位問題，可導致堆積型緩衝區溢位。根據上游公告，若 setuid 程式在以更高權限執行時呼叫 XIM 用戶端函式，則此問題與安全性相關。Red Hat Enterprise Linux 沒有隨附此類程式。(CVE-2020-14344)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Amazon Linux 2：libX11 (ALAS-2021-1661)

medium Nessus Plugin ID 150977

找不到變更記錄