遠端 CentOS Linux 9 主機上安裝的套件受到 xorg-x11-server-Xwayland-21.1.3-7.el9 版本變更記錄中提及的弱點影響。

  - 在 X.Org 中發現一個弱點。此問題是由於 DeepCopyPointerClasses 中的懸置指標受 ProcXkbSetDeviceInfo() 和 ProcXkbGetDeviceInfo() 利用來讀取和寫入已釋放的記憶體所致。此問題會導致在 X 伺服器有特權執行的系統上提升本機權限，並針對 ssh X 轉送工作階段執行遠端程式碼。(CVE-2023-0494)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 9：xorg-x11-server-Xwayland-21.1.3-7.el9

high Nessus Plugin ID 191262

版本 1.0