リモートホストにインストールされている AOS のバージョンは、5.10.9 より前です。したがって、NXSA-AOS-5.10.9 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Gnome Pango 1.42 以降は、次の影響を受けます。バッファオーバーフロー。影響は次のとおりです。ヒープベースのバッファオーバーフローを使用して、コードが実行される可能性があります。コンポーネントは次のとおりです。関数名：pango_log2vis_get_embedding_levels、ncharsの割り当て、およびループ条件。攻撃手法: アプリケーションが無効な utf-8 文字列を pango_itemize などの関数に渡すとき、バグが使用される可能性があります。(CVE-2019-1010238)

  - バージョン 7.61.1 より前の curl は、NTLM 認証コードにバッファオーバーランの脆弱性があります。内部関数 Curl_ntlm_core_mk_nt_hash は、パスワードの長さに 2 を掛けて (SUM)、ヒープから割り当てる一時ストレージエリアの大きさを計算します。その後、その長さの値を使用してパスワードが繰り返し処理され、割り当てられたストレージバッファに出力が生成されます。32ビットのsize_tを持つシステムでは、パスワードの長さが2GB(2の31乗バイト)を超えるとき、SUMを計算するための計算で整数オーバーフローがトリガーされます。通常、この整数オーバーフローでは、意図された非常に大きなバッファの代わりに非常に小さなバッファが実際に割り当てられ、そのバッファが使用されるとヒープバッファオーバーフローが発生します。(このバグは CVE-2017-8816 とほぼ同じものです。) (CVE-2018-14618)

  - libX11 から 1.6.5 までの ListExt.c の XListExtensions に問題が発見されました。悪意のあるサーバーが、最初の文字列がオーバーフローする返信を送信する可能性がありました。これにより、後で解放される変数が NULL に設定され、DoS (セグメンテーション違反) が発生します。(CVE-2018-14598)

  - 1.6.5 までの libX11 に問題が見つかりました。ListExt.c の XListExtensions 関数は、悪意のあるサーバーの応答に起因する off-by-one エラーに対して脆弱であり、DoS または詳細不明なその他の影響が発生する可能性があります。(CVE-2018-14599)

  - 1.6.5 までの libX11 に問題が見つかりました。ListExt.c の XListExtensions 関数が変数を符号なしではなく符号付きとして解釈するため、境界外書き込み (最大 128 バイト) が発生し、サービス拒否またはリモートコード実行が発生する可能性があります。(CVE-2018-14600)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このlibxkbcommon のバージョン0.8.2への更新では、以下の問題を修正します：

  - XKBテキストフォーマットパーサーにおけるいくつかのNULLデリファレンス、領域外アクセス、および未定義の動作を修正します。

  - CVE-2018-15853：ローカルの攻撃者が無限再帰を利用して、ブール否定を引き起こす細工されたキーマップファイルを提供することで、xkbcommonユーザーをクラッシュできる可能性がありました（bsc#1105832）。

  - CVE-2018-15854：ローカルの攻撃者が未チェックNULLポインターの使用を利用して、細工されたキーマップファイルを提供することで、xkbcommonパーサーをクラッシュ（NULLポインターデリファレンス）できる可能性がありました。これは、ジオメトリトークンが不適切にサポート対象外になったためです（bsc#1105832）。

  - CVE-2018-15855：ローカルの攻撃者が未チェックNULLポインターの使用を利用して、細工されたキーマップファイルを提供することで、xkbcommonパーサーをクラッシュ（NULLポインターデリファレンス）できる可能性がありました。これは、xkb_geometryセクションのXkbFileが不適切に処理されたためです（bsc#1105832）。

  - CVE-2018-15856：ローカルの攻撃者が、予期しない状況でEOLに達したときの無限ループを利用して、細工されたキーマップファイルの解析中にサービス拒否を引き起こす可能性がありました（bsc#1105832）。

  - CVE-2018-15857：ローカルの攻撃者がExprAppendMultiKeysymListでの無効な解放を利用して、細工されたキーマップファイルを提供することで、xkbcommonキーマップパーサーをクラッシュさせたり、詳細不明なその他の影響を与える可能性がありました（bsc#1105832）。

  - CVE-2018-15858：ローカルの攻撃者が、CopyKeyAliasesToKeymapでの無効なエイリアス処理時の未チェックNULLポインターの使用を利用して、細工されたキーマップファイルを提供することで、xkbcommonパーサーをクラッシュ（NULLポインターデリファレンス）できる可能性がありました（bsc#1105832）。

  - CVE-2018-15859：ローカルの攻撃者が、ExprResolveLhsでの無効なアトムの解析時の未チェックNULLポインターの使用を利用して、細工されたキーマップファイルを提供することで、xkbcommonパーサーをクラッシュ（NULLポインターデリファレンス）できる可能性がありました。これは、ループの失敗が不適切に処理されるためです（bsc#1105832）。

  - CVE-2018-15861：ローカルの攻撃者が、ExprResolveLhsで未チェックのNULLポインターの使用を利用して、細工されたキーマップファイル（xkb_intern_atomの失敗を引き起こす）を提供することで、xkbcommonパーサーをクラッシュ（NULLポインターデリファレンス）できる可能性がありました（bsc#1105832）。

  - CVE-2018-15862：ローカルの攻撃者が、LookupModMaskでの未チェックのNULLポインターの使用を利用して、無効な仮想修飾子を使って細工されたキーマップファイルを提供することで、xkbcommonパーサーをクラッシュ（NULLポインターデリファレンス）できる可能性がありました（bsc#1105832）。

  - CVE-2018-15863：ローカルの攻撃者が、ResolveStateAndPredicateでの未チェックのNULLポインターの使用を利用して、no-op modmask式を使って細工されたキーマップファイルを提供することで、xkbcommonパーサーをクラッシュ（NULLポインターデリファレンス）できる可能性がありました（bsc#1105832）。

  - CVE-2018-15864：ローカルの攻撃者が、resolve_keysymでの未チェックNULLポインターの使用を利用して、細工されたキーマップファイルを提供することで、xkbcommonパーサーをクラッシュ（NULLポインターデリファレンス）できる可能性がありました。これは、作成されていないマップに対してマップアクセスを試行できるためです（bsc#1105832）。

この更新プログラムはSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このlibxkbcommon のバージョン0.8.2への更新では、以下の問題を修正します：

  - XKBテキストフォーマットパーサーにおけるいくつかのNULLデリファレンス、領域外アクセス、および未定義の動作を修正します。

  - CVE-2018-15853：ローカルの攻撃者が無限再帰を利用して、ブール否定を引き起こす細工されたキーマップファイルを提供することで、xkbcommonユーザーをクラッシュできる可能性がありました（bsc#1105832）。

  - CVE-2018-15854：ローカルの攻撃者が未チェックNULLポインターの使用を利用して、細工されたキーマップファイルを提供することで、xkbcommonパーサーをクラッシュ（NULLポインターデリファレンス）できる可能性がありました。これは、ジオメトリトークンが不適切にサポート対象外になったためです（bsc#1105832）。

  - CVE-2018-15855：ローカルの攻撃者が未チェックNULLポインターの使用を利用して、細工されたキーマップファイルを提供することで、xkbcommonパーサーをクラッシュ（NULLポインターデリファレンス）できる可能性がありました。これは、xkb_geometryセクションのXkbFileが不適切に処理されたためです（bsc#1105832）。

  - CVE-2018-15856：ローカルの攻撃者が、予期しない状況でEOLに達したときの無限ループを利用して、細工されたキーマップファイルの解析中にサービス拒否を引き起こす可能性がありました（bsc#1105832）。

  - CVE-2018-15857：ローカルの攻撃者がExprAppendMultiKeysymListでの無効な解放を利用して、細工されたキーマップファイルを提供することで、xkbcommonキーマップパーサーをクラッシュさせたり、詳細不明なその他の影響を与える可能性がありました（bsc#1105832）。

  - CVE-2018-15858：ローカルの攻撃者が、CopyKeyAliasesToKeymapでの無効なエイリアス処理時の未チェックNULLポインターの使用を利用して、細工されたキーマップファイルを提供することで、xkbcommonパーサーをクラッシュ（NULLポインターデリファレンス）できる可能性がありました（bsc#1105832）。

  - CVE-2018-15859：ローカルの攻撃者が、ExprResolveLhsでの無効なアトムの解析時の未チェックNULLポインターの使用を利用して、細工されたキーマップファイルを提供することで、xkbcommonパーサーをクラッシュ（NULLポインターデリファレンス）できる可能性がありました。これは、ループの失敗が不適切に処理されるためです（bsc#1105832）。

  - CVE-2018-15861：ローカルの攻撃者が、ExprResolveLhsで未チェックのNULLポインターの使用を利用して、細工されたキーマップファイル（xkb_intern_atomの失敗を引き起こす）を提供することで、xkbcommonパーサーをクラッシュ（NULLポインターデリファレンス）できる可能性がありました（bsc#1105832）。

  - CVE-2018-15862：ローカルの攻撃者が、LookupModMaskでの未チェックのNULLポインターの使用を利用して、無効な仮想修飾子を使って細工されたキーマップファイルを提供することで、xkbcommonパーサーをクラッシュ（NULLポインターデリファレンス）できる可能性がありました（bsc#1105832）。

  - CVE-2018-15863：ローカルの攻撃者が、ResolveStateAndPredicateでの未チェックのNULLポインターの使用を利用して、no-op modmask式を使って細工されたキーマップファイルを提供することで、xkbcommonパーサーをクラッシュ（NULLポインターデリファレンス）できる可能性がありました（bsc#1105832）。

  - CVE-2018-15864：ローカルの攻撃者が、resolve_keysymでの未チェックNULLポインターの使用を利用して、細工されたキーマップファイルを提供することで、xkbcommonパーサーをクラッシュ（NULLポインターデリファレンス）できる可能性がありました。これは、作成されていないマップに対してマップアクセスを試行できるためです（bsc#1105832）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:0037-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.8.1 より前の xkbcommon および libxkbcommon の xkbcomp/expr.c に無限再帰が存在するため、ローカルの攻撃者が無限再帰を利用して、ブール否定を引き起こす細工されたキーマップファイルを提供し、xkbcommon ユーザーをクラッシュする可能性がありました。(CVE-2018-15853)

  - ローカルの攻撃者が 0.8.1 より前の xkbcommon における未チェック NULL ポインターの使用を利用して、細工されたキーマップファイルを提供することで、xkbcommon パーサーをクラッシュ (NULL ポインターデリファレンス) できる可能性がありました。これは、ジオメトリトークンが不適切にサポート対象外になったためです。(CVE-2018-15854)

  - ローカルの攻撃者が 0.8.1 より前の xkbcommon における未チェック NULL ポインターの使用を利用して、細工されたキーマップファイルを提供することで、xkbcommon パーサーをクラッシュ (NULL ポインターデリファレンス) できる可能性がありました。これは、xkb_geometry セクションの XkbFile が不適切に処理されたためです。(CVE-2018-15855)

  - ローカルの攻撃者が、0.8.1 より前の xkbcommon の compose/parser.c (別名キーマップパーサー) で予期しない状況で EOL に達したときの無限ループを利用して、細工されたキーマップファイルの解析中にサービス拒否を引き起こす可能性がありました。(CVE-2018-15856)

  - ローカルの攻撃者が 0.8.1 より前の xkbcommon の xkbcomp/ast-build.c の ExprAppendMultiKeysymList における無効な解放を利用して、細工されたキーマップファイルを提供することで、xkbcommon キーマップパーサーをクラッシュさせたり、詳細不明なその他の影響を与える可能性がありました。(CVE-2018-15857)

  - ローカルの攻撃者が、0.8.1 より前の xkbcommon の xkbcomp/keycodes.c の CopyKeyAliasesToKeymap における無効なエイリアス処理時の未チェック NULL ポインターの使用を利用して、細工されたキーマップファイルを提供することで、xkbcommon パーサーをクラッシュ (NULL ポインターデリファレンス) できる可能性がありました (CVE-2018-15858)。

  - ローカルの攻撃者が、0.8.2 より前の xkbcommon の xkbcomp/expr.c の ExprResolveLhs における無効なアトムの解析時の未チェック NULL ポインターの使用を利用して、細工されたキーマップファイルを提供することで、xkbcommon パーサーをクラッシュ (NULL ポインターデリファレンス) させる可能性がありました。これは、ループの失敗が不適切に処理されるためです。(CVE-2018-15859)

  - ローカルの攻撃者が、0.8.2 より前の xkbcommon の xkbcomp/expr.c の ExprResolveLhs で未チェックの NULL ポインターの使用を利用して、細工されたキーマップファイル (xkb_intern_atom の失敗を引き起こす) を提供することで、xkbcommon パーサーをクラッシュ (NULL ポインターデリファレンス) させる可能性がありました。(CVE-2018-15861)

  - ローカルの攻撃者が、0.8.2 より前の xkbcommon の xkbcomp/expr.c の LookupModMask での未チェックの NULL ポインターの使用を利用して、無効な仮想修飾子を使って細工されたキーマップファイルを提供することで、xkbcommon パーサーをクラッシュ (NULL ポインターデリファレンス) させる可能性がありました。(CVE-2018-15862)

  - ローカルの攻撃者が、0.8.2 より前の xkbcommon の xkbcomp/compat.c の ResolveStateAndPredicate での未チェックの NULL ポインターの使用を利用して、no-op modmask 式を使って細工されたキーマップファイルを提供することで、xkbcommon パーサーをクラッシュ (NULL ポインターデリファレンス) させる可能性がありました。(CVE-2018-15863)

  - ローカルの攻撃者が、0.8.2 より前の xkbcommon の xkbcomp/parser.y の resolve_keysym における未チェック NULL ポインターの使用を利用して、細工されたキーマップファイルを提供することで、xkbcommon パーサーをクラッシュ (NULL ポインターデリファレンス) させる可能性がありました。これは、作成されていないマップに対してマップアクセスを試行できるためです。(CVE-2018-15864)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

发现 libxkbcommon 未能正确处理某些文件。
攻击者可能利用此问题造成拒绝服务。(CVE-2018-15853、CVE-2018-15854、CVE-2018-15855、CVE-2018-15856、CVE-2018-15857、CVE-2018-15858、CVE-2018-15859、CVE-2018-15861、CVE-2018-15862、CVE-2018-15863、CVE-2018-15864)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:2079 公告中提及的多个漏洞的影响。

  - libX11：ListExt.c 的 XListExtensions 中发生无效回复，进而导致崩溃 (CVE-2018-14598)

  - libX11：ListExt.c 的 XListExtensions 中发生差一错误 (CVE-2018-14599)

  - libX11：ListExt.c 的 XListExtensions 中发生越界写入 (CVE-2018-14600)

  - libxkbcommon：xkbcomp/expr.c 中存在无限递回，进而可导致崩溃 (CVE-2018-15853)

  - libxkbcommon：空指针取消引用可导致崩溃 (CVE-2018-15854)

  - libxkbcommon：处理 xkb_geometry 时发生空指针取消引用 (CVE-2018-15855)

  - libxkbcommon：意外连线 EOL 时发生无限循环，进而可导致崩溃 (CVE-2018-15856)

  - libxkbcommon：ExprAppendMultiKeysymList 中存在无效释放，进而可导致崩溃 (CVE-2018-15857)

  - libxkbcommon：在 ExprResolveLhs 中解析无效的原子时存在空指针取消引用，进而可导致崩溃 (CVE-2018-15859)

  - libxkbcommon：ExprResolveLhs 中的空指针取消引用可导致崩溃 (CVE-2018-15861)

  - libxkbcommon：LookupModMask 中的空指针取消引用可导致崩溃 (CVE-2018-15862)

  - libxkbcommon：ResolveStateAndPredicate 中的空指针取消引用可导致崩溃 (CVE-2018-15863)

  - libxkbcommon：resolve_keysym 中的空指针取消引用可导致崩溃 (CVE-2018-15864)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Xorg 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。安全修复：* libX11：ListExt.c 的 XListExtensions 中发生无效回复，进而导致崩溃 (CVE-2018-14598) * libX11：ListExt.c 的 XListExtensions 中发生差一错误 (CVE-2018-14599) * libX11：ListExt.c 的 XListExtensions 中发生越界写入 (CVE-2018-14600) * libxkbcommon：ExprAppendMultiKeysymList 中发生无效释放，进而导致崩溃 (CVE-2018-15857) * libxkbcommon：xkbcomp/expr.c 中发生无限递回，进而导致崩溃 (CVE-2018-15853) * libxkbcommon：空指针取消引用导致崩溃 (CVE-2018-15854) * libxkbcommon：处理　xkb_geometry　时发生空指针取消引用 (CVE-2018-15855) * libxkbcommon：意外连线 EOL 时发生无限循环，进而导致崩溃 (CVE-2018-15856) * libxkbcommon：在 ExprResolveLhs 中解析无效的原子时发生空指针取消引用，进而导致崩溃 (CVE-2018-15859) * libxkbcommon：ExprResolveLhs 中的空指针取消引用导致崩溃 (CVE-2018-15861) * libxkbcommon：LookupModMask 中的空指针取消引用导致崩溃 (CVE-2018-15862) * libxkbcommon：ResolveStateAndPredicate 中的空指针取消引用导致崩溃 (CVE-2018-15863) * libxkbcommon：resolve_keysym 中的空指针取消引用导致崩溃 (CVE-2018-15864) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

據發現，libxkbcommon 未正確處理某些檔案。
攻擊者可能利用此問題造成拒絕服務。(CVE-2018-15853、CVE-2018-15854、CVE-2018-15855、CVE-2018-15856、CVE-2018-15857、CVE-2018-15858、CVE-2018-15859、CVE-2018-15861、CVE-2018-15862、CVE-2018-15863、CVE-2018-15864)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:2079 公告中提及的多個弱點影響。

  - libX11：ListExt.c 的 XListExtensions 中會發生無效回覆，進而導致當機 (CVE-2018-14598)

  - libX11：ListExt.c 的 XListExtensions 中包含差一錯誤 (CVE-2018-14599)

  - libX11：ListExt.c 的 XListExtensions 中包含超出邊界寫入弱點 (CVE-2018-14600)

  - libxkbcommon：xkbcomp/expr.c 中的無限遞迴問題可導致當機 (CVE-2018-15853)

  - libxkbcommon：NULL 指標解除參照弱點可導致當機 (CVE-2018-15854)

  - libxkbcommon：處理 xkb_geometry 時發生 NULL 指標解除參照 (CVE-2018-15855)

  - libxkbcommon：意外地連線 EOL 時發生無限迴圈，進而導致當機 (CVE-2018-15856)

  - libxkbcommon：ExprAppendMultiKeysymList 中發生無效釋放，進而導致當機 (CVE-2018-15857)

  - libxkbcommon：在 ExprResolveLhs 中剖析無效的服務元時發生 NULL 指標解除參照，進而導致當機 (CVE-2018-15859)

  - libxkbcommon：ExprResolveLhs 中的 NULL 指標解除參照問題可導致當機 (CVE-2018-15861)

  - libxkbcommon：LookupModMask 中的 NULL 指標解除參照問題可導致當機 (CVE-2018-15862)

  - libxkbcommon：ResolveStateAndPredicate 中的 NULL 指標解除參照問題可導致當機 (CVE-2018-15863)

  - libxkbcommon：resolve_keysym 中的 NULL 指標解除參照問題可導致當機 (CVE-2018-15864)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 Xorg 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。安全性修正：* libX11：ListExt.c 的 XListExtensions 中發生無效回覆，進而導致當機 (CVE-2018-14598) * libX11：ListExt.c 的 XListExtensions 中發生差一錯誤 (CVE-2018-14599) * libX11：ListExt.c 的 XListExtensions 中發生超出邊界 (CVE-2018-14600) * libxkbcommon：ExprAppendMultiKeysymList 中發生無效釋放，進而導致當機 (CVE-2018-15857) * libxkbcommon：xkbcomp/expr.c 中發生無限遞迴，進而導致當機 (CVE-2018-15853) * libxkbcommon：NULL 指標解除參照導致當機 (CVE-2018-15854) * libxkbcommon：處理　xkb_geometry　時發生 NULL 指標解除參照 (CVE-2018-15855) * libxkbcommon：非預期地連線　EOL 時發生無限迴圈，進而導致當機 (CVE-2018-15856) * libxkbcommon：在 ExprResolveLhs 中剖析無效的服務元時發生　NULL 指標解除參照，進而導致當機 (CVE-2018-15859) * libxkbcommon：ExprResolveLhs 中的　NULL 指標解除參照導致當機 (CVE-2018-15861) * libxkbcommon：LookupModMask 中的　NULL 指標解除參照導致當機 (CVE-2018-15862) * libxkbcommon：ResolveStateAndPredicate 中的　NULL 指標解除參照導致當機 (CVE-2018-15863) * libxkbcommon：resolve_keysym　中的 NULL 指標解除參照導致當機 (CVE-2018-15864) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

ID	名稱	產品	系列	已發布	已更新	嚴重性
164581	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.10.9)	Nessus	Misc.	2022/9/1	2025/7/22	critical
119023	openSUSEセキュリティ更新プログラム：libxkbcommon（openSUSE-2018-1418）	Nessus	SuSE Local Security Checks	2018/11/19	2024/7/22	high
123373	openSUSEセキュリティ更新プログラム：libxkbcommon（openSUSE-2019-913）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/10	high
187661	SUSE SLES12セキュリティ更新プログラム: libxkbcommon (SUSE-SU-2024:0037-1)	Nessus	SuSE Local Security Checks	2024/1/6	2024/1/6	high
117996	Ubuntu 14.04 LTS / 16.04 LTS：libxkbcommon 漏洞 (USN-3786-1)	Nessus	Ubuntu Local Security Checks	2018/10/9	2024/8/27	high
127668	RHEL 7：Xorg (RHSA-2019:2079)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	critical
128349	CentOS 7：gdm / libX11 / libxkbcommon / xorg-x11-drv-ati / xorg-x11-drv-vesa / etc (CESA-2019:2079)	Nessus	CentOS Local Security Checks	2019/8/30	2024/4/30	critical
117996	Ubuntu 14.04 LTS / 16.04 LTS：libxkbcommon 弱點 (USN-3786-1)	Nessus	Ubuntu Local Security Checks	2018/10/9	2024/8/27	high
127668	RHEL 7：Xorg (RHSA-2019:2079)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	critical
128349	CentOS 7：gdm / libX11 / libxkbcommon / xorg-x11-drv-ati / xorg-x11-drv-vesa / etc (CESA-2019:2079)	Nessus	CentOS Local Security Checks	2019/8/30	2024/4/30	critical

偵測

搜尋 Plugin

critical

high

high

high

high

critical

critical

high

critical

critical