遠端 Ubuntu 20.04 LTS/22.04 LTS/23.10 主機上安裝的套件受到 USN-6453-1 公告中所提及的多個弱點影響。

  - Go 專案報告：在現有內容前面附加值時，無效的位移計算會造成以錯誤的位移附加現有值。產生的 memcpy() 會寫入堆積配置陣列之外的記憶體。此弱點需要具有多個通訊協定畫面的舊版多畫面設定 (Zaphod)。
    如果指標從一個畫面扭曲到另一個畫面的 root 視窗，進入/離開程式碼可能會保留前一個指標視窗的參照。若損毀此視窗會保留該參照，其他視窗可能會在損毀時觸發釋放後使用錯誤。(CVE-2023-5367、CVE-2023-5380)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10：X.Org X Server 弱點 (USN-6453-1)

high Nessus Plugin ID 183886

版本 1.0