遠端 MiracleLinux 8 主機已安裝一個受到 AXSA:2024-8302:02 公告中所提及的多個弱點影響的套件。

    * xorg-x11-server：XIChangeDeviceProperty/RRChangeOutputProperty 中的超出邊界寫入問題 (CVE-2023-5367)
      * xorg-x11-server：XKB 按鈕動作中的超出邊界記憶體讀取/寫入 (CVE-2023-6377)
      * xorg-x11-server：RRChangeOutputProperty 和 RRChangeProviderProperty 中的超出邊界記憶體讀取問題 (CVE-2023-6478)
      * xorg-x11-server：DeviceFocusEvent 和 ProcXIQueryPointer 中存在堆積緩衝區溢位弱點 (CVE-2023-6816)
      * xorg-x11-server：重新附加至不同的主要裝置可能導致超出邊界記憶體存取 (CVE-2024-0229)
      * xorg-x11-server：SELinux 未標記 GLX PBuffer (CVE-2024-0408)
      * xorg-x11-server：SELinux 內容損毀 (CVE-2024-0409)
      * xorg-x11-server：XISendDeviceHierarchyEvent 中的堆積緩衝區溢位 (CVE-2024-21885)
      * xorg-x11-server：DisableDevice 中的堆積緩衝區溢位 (CVE-2024-21886)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8xorg-x11-server-Xwayland-21.1.3-15.el8 (AXSA:2024-8302:02)

critical Nessus Plugin ID 293407

版本 1.1