遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-2973 公告中提及的多個弱點影響。

    [1.6.8-8]
    - 反向移植 修正因遞迴 XError 導致的 Xlib 鎖定 (RHEL-23452)

    [1.6.8-7]
    - 修正 CVE-2023-43785：_XkbReadKeySyms() 中存在超出邊界記憶體存取弱點
    - 修正 CVE-2023-43786：PutSubImage() 中的無限遞回導致堆疊耗盡
    - 修正 CVE-2023-43787：XCreateImage() 中的整數溢位導致堆積溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：libX11 (ELSA-2024-2973)

high Nessus Plugin ID 197999

版本 1.1