遠端 Debian 10 主機上安裝的多個套件受到 dla-3472 公告中提及的一個弱點影響。

  - Go 專案報告：在 1.8.6 版之前的 libX11 中，src/InitExt.c 中的函式未檢查為要求、事件或錯誤 ID 提供的值是否在這些函式寫入的陣列邊界內，使用這些 ID 作為陣列索引。相反，它們相信被調用值是由 Xserver 提供的，該 Xserver 遵守 X11 協定中指定的範圍，就像 X.Org 提供的所有 X 伺服器一樣。由於通訊協定只針對這些值指定一個位元組，因此惡意伺服器 (或惡意的中間代理伺服器) 提供的超出邊界值只能覆寫顯示結構的其他部分，而無法在顯示結構本身的範圍之外寫入。測試發現該弱點至少可能造成用戶端因為此記憶體損毀而當機。
    (CVE-2023-3138)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3472-1：libx11- LTS 安全性更新

high Nessus Plugin ID 177636

版本 1.0