遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 2257 公告中提及的多個弱點影響。

  - 在 X.Org 中發現一個弱點。發生此安全性缺陷的原因是，XkbCopyNames 函式將懸置指標留給已釋放的記憶體，進而導致後續 XkbGetKbdByName 要求發生超出邊界記憶體存取。此問題會導致在 X 伺服器有特權執行的系統上提升本機權限，並針對 ssh X 轉送工作階段執行遠端程式碼。(CVE-2022-4283)

  - 在 X.Org 中發現一個弱點。發生此安全性瑕疵的原因是，如果透過 XTestFakeInput 要求傳送長度大於 32 位元組的 GenericEvents，則 XTest 延伸模組的 XTestFakeInput 要求交換處置程式可能會損毀堆疊。此問題會導致在 X 伺服器有特權執行的系統上提升本機權限，並針對 ssh X 轉送工作階段執行遠端程式碼。此問題不會影響用戶端和伺服器使用相同位元組順序的系統。
    (CVE-2022-46340)

  - 在 X.Org 中發現一個弱點。發生此安全性瑕疵的原因是，XIPassiveUngrab 要求的處置程式在以高鍵碼或按鈕程式碼叫用時，會存取超出邊界的記憶體。此問題會導致在 X 伺服器有特權執行的系統上提升本機權限，並針對 ssh X 轉送工作階段執行遠端程式碼。(CVE-2022-46341)

  - 在 X.Org 中發現一個弱點。發生此安全性瑕疵的原因是，XvdiSelectVideoNotify 要求的處置程式可能會在其釋放後寫入記憶體。此問題會導致 X 所在的系統上出現本機權限提升 (CVE-2022-46342)

  - 在 X.Org 中發現一個弱點。發生此安全性瑕疵的原因是，ScreenSaverSetAttributes 要求的處置程式可能會在其釋放後寫入記憶體。此問題會導致在 X 伺服器有特權執行的系統上提升本機權限，並針對 ssh X 轉送工作階段執行遠端程式碼。(CVE-2022-46343)

  - 在 X.Org 中發現一個弱點。發生此安全性瑕疵的原因是，XIChangeProperty 要求的處置程式有一個長度驗證問題，進而導致超出邊界記憶體讀取和潛在的資訊洩漏。此問題會導致在 X 伺服器有特權執行的系統上提升本機權限，並針對 ssh X 轉送工作階段執行遠端程式碼。(CVE-2022-46344)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：tigervnc (RHSA-2023: 2257)

high Nessus Plugin ID 175466

版本 1.0