Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2021_1804 公告中提及的多個弱點影響。

    * xorg-x11-server：XkbSetNames 函式 （CVE-2020-14345） 中的越界存取

    * xorg-x11-server： X 輸入擴充通訊協定 （CVE-2020-14346） 中的整數反向溢位

    * xorg-x11-server： XkbSetMap 函式 （CVE-2020-14360） 中的越界存取

    * xorg-x11-server： XkbSelectEvents 整數反向溢位權限提升弱點 （CVE-2020-14361）

    * xorg-x11-server： XRecordRegisterClients 整數反向溢位權限提升弱點 （CVE-2020-14362）

    * libX11：整數溢位導致語言環境處理中的雙重釋放 （CVE-2020-14363）

    * xorg-x11-server：XkbSetDeviceInfo 堆積型緩衝區溢位權限提升弱點 （CVE-2020-25712）

    * libX11：X 輸入法用戶端中的堆積溢位 （CVE-2020-14344）

    * xorg-x11-server：未初始化的堆積記憶體從 X 伺服器洩漏到 dix/pixmap.c （）CVE-2020-14347 的 AllocatePixmap 中的用戶端

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：egl-wayland / egl-wayland-debuginfo / egl-wayland-debugsource / etc 多個弱點（crlsa-2021_1804）

high Nessus Plugin ID 359446

找不到變更記錄

偵測

Rocky Linux 8 [CIQ] 安全性更新：egl-wayland / egl-wayland-debuginfo / egl-wayland-debugsource / etc 多個弱點 （crlsa-2021_1804）

high Nessus Plugin ID 359446

找不到變更記錄

Rocky Linux 8 [CIQ] 安全性更新：egl-wayland / egl-wayland-debuginfo / egl-wayland-debugsource / etc 多個弱點（crlsa-2021_1804）