遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2024:2996 公告中提及的多個弱點影響。

  - 在 xorg-x11-server 中發現一個超出邊界寫入缺陷。發生此問題的原因是，在 Xi/xiproperty.c 的 XIChangeDeviceProperty 函式中，以及 randr/rrproperty.c 的 RRChangeOutputProperty 函式中，複製儲存在堆積中的資料時，未正確計算緩衝區位移，進而可能導致權限提升或拒絕服務。(CVE-2023-5367)

  - 在 xorg-server 中發現一個缺陷。查詢或變更 XKB 按鈕動作 (例如從觸控板移至滑鼠) 可導致超出邊界記憶體讀取和寫入。在涉及 X11 轉送的情況下，這可能允許本機權限提升或可能的遠端程式碼執行。 (CVE-2023-6377)

  - 在 xorg-server 中發現一個缺陷。對 RRChangeProviderProperty 或 RRChangeOutputProperty 的特製要求可觸發整數溢位，進而可能導致洩漏敏感資訊。 (CVE-2023-6478)

  - 在 X.Org Server 中發現一個瑕疵。DeviceFocusEvent 和 XIQueryPointer 回覆針對目前當機的每個邏輯按鈕，都包含一個位元。按鈕可任意對應至最大為 255 的任何值，但 X.Org Server 只會為裝置的特定按鈕數配置空間，若使用較大的值，會導致堆積溢位。(CVE-2023-6816)

  - 在 X.Org 伺服器中發現一個超出邊界記憶體存取弱點。因同步抓取而凍結的裝置重新附加至其他主要裝置時，可觸發此問題。此問題可導致應用程式損毀、本機權限提升 (如果伺服器以延伸權限執行)，或在 SSH X11 轉送環境中導致遠端程式碼執行。(CVE-2024-0229)

  - 在 X.Org Server 中發現一個瑕疵。GLX PBuffer 程式碼在建立緩衝區時未呼叫 XACE 勾點，使其處於未標記狀態。當用戶端發出另一個存取該資源的要求 (如使用 GetGeometry) 時，或當其建立需要存取該緩衝區的另一個資源 (例如 GC) 時，XSELINUX 程式碼會嘗試使用從未標記過的物件，並因為 SID 為 NULL 而發生損毀。
    (CVE-2024-0408)

  - 在 X.Org Server 中發現一個瑕疵。Xephyr 和 Xwayland 中的游標程式碼在建立時使用錯誤的私人項目類型。它會使用游標位元類型並將游標視為私人項目，在初始化游標時，這會覆寫 XSELINUX 內容。(CVE-2024-0409)

  - 在 X.Org Server 中發現一個瑕疵。在 XISendDeviceHierarchyEvent 函式中，將特定新裝置 ID 新增至 xXIHierarchyInfo 結構時，可能會超出配置的陣列長度。這可觸發堆積緩衝區溢位情形，進而可能在 SSH X11 轉送環境中導致應用程式損毀，或導致遠端程式碼執行。(CVE-2024-21885)

  - 在 X.Org 伺服器的 DisableDevice 函式中發現堆積緩衝區溢位缺陷。此問題可在 SSH X11 轉送環境中導致應用程式損毀，或在某些情況下，導致遠端程式碼執行。(CVE-2024-21886)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 8 : xorg-x11-server-Xwayland (CESA-2024:2996)

critical Nessus Plugin ID 197667

版本 1.0