遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2023-5917:04 公告中所提及。

    * xorg-x11-serverxkb/xkb.c 的 _GetCountedString() 中發生緩衝區溢位 (CVE-2022-3550)
      * xorg-x11-server：XkbGetKbdByName 釋放後使用 (CVE-2022-4283)
      * xorg-x11-server：XTestSwapFakeInput 堆疊溢位 (CVE-2022-46340)
      * xorg-x11-server：XIPassiveUngrab 超出邊界存取 (CVE-2022-46341)
      * xorg-x11-server：XvdiSelectVideoNotify 釋放後使用 (CVE-2022-46342)
      * xorg-x11-server：ScreenSaverSetAttributes 釋放後使用 (CVE-2022-46343)
      * xorg-x11-server：XIChangeProperty 超出邊界存取 (CVE-2022-46344)
      * xorg-x11-server：DeepCopyPointerClasses 釋放後使用導致特權提升 (CVE-2023-0494)
      * xorg-x11-server在 xkb/xkb.c 的 ProcXkbGetKbdByName() 中發生記憶體洩漏 (CVE-2022-3551)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8︰xorg-x11-server-1.20.11-15.el8 (AXSA:2023-5917:04)

high Nessus Plugin ID 292759

版本 1.1