遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-3261 公告中提及的多個弱點影響。

    [1.13.1-10]
    - 中斷已屬於 xorg-x11-server 一部分的修補程式 解決：RHEL-30755 解決：RHEL-30767 解決：RHEL-30761

    [1.13.1-9]
    - 修正 CVE-2024-31080 tigervnc：xorg-x11-server：ProcXIGetSelectedEvents 中的堆積緩衝區過度讀取/資料洩漏弱點 解決：RHEL-30755
    - 修正 CVE-2024-31083 tigervnc：xorg-x11-server：ProcRenderAddGlyphs 中的釋放後使用弱點 解決：RHEL-30767
    - 修正 CVE-2024-31081 tigervnc：xorg-x11-server：ProcXIPassiveGrabDevice 中的堆積緩衝區過度讀取/資料洩漏弱點 解決：RHEL-30761

    [1.13.1-8]
    - 修正 DeviceStateNotify 中的複制/貼上錯誤 解決：RHEL-20530

    [1.13.1-7]
    - 修正 CVE-2024-21886 tigervnc：xorg-x11-server：DisableDevice 中的堆積緩衝區溢位問題 解決：RHEL-20388
    - 修正 CVE-2024-21885 tigervnc：xorg-x11-server：XISendDeviceHierarchyEvent 中的堆積緩衝區溢位問題 解決：RHEL-20382
    - 修正 CVE-2024-0229 tigervnc：xorg-x11-server：重新附加至不同的主要裝置可能導致超出邊界記憶體存取 解決：RHEL-20530
    - 修正 CVE-2023-6816 tigervnc：xorg-x11-server：DeviceFocusEvent 和 ProcXIQueryPointer 中的堆積緩衝區溢位問題 解決：RHEL-21214

    [1.13.1-6]
    - 使用 -inetd 選項時，使用 dup() 取得可用的檔案描述符號 解決：RHEL-21000

    [1.13.1-5]
    - 修正 CVE-2023-6377 tigervnc：xorg-x11-server：XKB 按鈕動作中的超出邊界記憶體讀取/寫入問題 解決：RHEL-18410
    - 修正 CVE-2023-6478 tigervnc：xorg-x11-server：RRChangeOutputProperty 和 RRChangeProviderProperty 中的超出邊界記憶體讀取問題問題 解決：RHEL-18422

    [1.13.1-4]
    - 修正 CVE-2023-5380 tigervnc：xorg-x11-server：DestroyWindow 中的釋放後使用問題 解決：RHEL-15236

    - 修正 CVE-2023-5367 tigervnc：xorg-x11-server：XIChangeDeviceProperty/RRChangeOutputProperty 中的超出邊界寫入問題 解決：RHEL-15230

    [1.13.1-3]
    - 支援在 PlainUsers 中使用使用者名稱別名 解決：RHEL-4258

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-3258 公告中提及的多個弱點影響。

    [1.20.14-23]
    - 針對 CVE 修正：CVE-2024-31080、CVE-2024-31081、CVE-2024-31082 和 CVE-2024-31083
    - 新增 util-linux 作為 Xvfb 的相依性
    - 修正 i686 上的編譯錯誤

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2025:12751 公告中提及的多個弱點影響。

    虛擬網路計算 (VNC) 是一種遠端顯示系統，可讓使用者不只能在其執行的機器上檢視別台運算桌面環境，也能從網際網路的任何位置和多種機器架構進行檢視。TigerVNC 是結合 VNC 伺服器和用戶端的套件。

    安全性修正：

    * xorg-x11-server：XTestSwapFakeInput 堆疊溢位 (CVE-2022-46340)

    * xorg-x11-server：XIPassiveUngrab 超出邊界存取 (CVE-2022-46341)

    * xorg-x11-server：XvdiSelectVideoNotify 釋放後使用 (CVE-2022-46342)

    * xorg-x11-server：ScreenSaverSetAttributes 釋放後使用 (CVE-2022-46343)

    * xorg-x11-server：XIChangeProperty 超出邊界存取 (CVE-2022-46344)

    * xorg-x11-server：XkbGetKbdByName 釋放後使用 (CVE-2022-4283)

    * xorg-x11-server：DeepCopyPointerClasses 釋放後使用導致特權提升 (CVE-2023-0494)

    * xorg-x11-server：X.Org Server 重疊視窗釋放後使用本機特權提升弱點 (CVE-2023-1393)

    * xorg-x11-server：XIChangeDeviceProperty/RRChangeOutputProperty 中的超出邊界寫入問題 (CVE-2023-5367)

    * xorg-x11-server：RRChangeOutputProperty 和 RRChangeProviderProperty 中的超出邊界記憶體讀取問題 (CVE-2023-6478)

    * xorg-x11-server：XISendDeviceHierarchyEvent 中的堆積緩衝區溢位 (CVE-2024-21885，ZDI-CAN-22744)

    * xorg-x11-server：DisableDevice 中的堆積緩衝區溢位 (CVE-2024-21886，ZDI-CAN-22840)

    * xorg-x11-server：重新附加至不同的主要裝置可能導致超出邊界記憶體存取 (CVE-2024-0229，ZDI-CAN-22678)

    * xorg-x11-server：DeviceFocusEvent 和 ProcXIQueryPointer 中存在堆積緩衝區溢位弱點 (CVE-2023-6816)

    * xorg-x11-server：ProcXIGetSelectedEvents 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31080)

    * xorg-x11-server：ProcXIPassiveGrabDevice 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31081)

    * xorg-x11-server：ProcRenderAddGlyphs 中的釋放後使用弱點 (CVE-2024-31083)

    * xorg-x11-server：tigervnc 的堆積型緩衝區溢位和特權提升弱點 (CVE-2024-9632)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 xorg-server 版本低於 1.20.14/21.1.12/21.1.4/23.2.5。因此，它受到 SSA:2024-094-01 公告中提及的多個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 tigervnc 版本早於 1.12.0/1.13.1。因此，它受到 SSA:2024-096-01 公告中提及的多個弱點影響。

  - 在 X.org 伺服器的 ProcXIGetSelectedEvents() 函式中發現一個堆積型緩衝區過度讀取弱點。在回覆中使用位元組交換長度值時會發生此問題，並且可能導致記憶體洩漏和分割錯誤，特別是不同位元組順序的用戶端觸發此問題時。攻擊者可惡意利用此弱點，造成 X 伺服器讀取堆積記憶體值，然後將其傳回用戶端，直到遇到未對應的頁面，進而導致當機。儘管攻擊者無法控制複製到回覆中的特定記憶體，但通常以 32 位元整數儲存的小長度值仍可導致大量超出邊界讀取嘗試。(CVE-2024-31080)

  - 在 X.org 伺服器的 ProcXIPassiveGrabDevice() 函式中發現一個堆積型緩衝區過度讀取弱點。在回覆中使用位元組交換長度值時會發生此問題，並且可能導致記憶體洩漏和分割錯誤，特別是不同位元組順序的用戶端觸發此問題時。攻擊者可惡意利用此弱點，造成 X 伺服器讀取堆積記憶體值，然後將其傳回用戶端，直到遇到未對應的頁面，進而導致當機。儘管攻擊者無法控制複製到回覆中的特定記憶體，但通常以 32 位元整數儲存的小長度值仍可導致大量超出邊界讀取嘗試。(CVE-2024-31081)

  - 在 X.org 伺服器的 ProcAppleDRICreatePixmap() 函式中發現一個堆積型緩衝區過度讀取弱點。在回覆中使用位元組交換長度值時會發生此問題，並且可能導致記憶體洩漏和分割錯誤，特別是不同位元組順序的用戶端觸發此問題時。攻擊者可惡意利用此弱點，造成 X 伺服器讀取堆積記憶體值，然後將其傳回用戶端，直到遇到未對應的頁面，進而導致當機。儘管攻擊者無法控制複製到回覆中的特定記憶體，但通常以 32 位元整數儲存的小長度值仍可導致大量超出邊界讀取嘗試。(CVE-2024-31082)

  - 在 Xorg 伺服器的 ProcRenderAddGlyphs() 函式中發現釋放後使用弱點。呼叫 AllocateGlyph() 以儲存用戶端傳送至 X 伺服器的新字符時會發生此問題，並可能導致多個項目指向相同的非 refcount 字符。因此，ProcRenderAddGlyphs() 可能會釋放字符，進而導致後續存取相同字符指標時發生釋放後使用情形。此瑕疵允許經驗證的攻擊者透過傳送特製的要求，在系統上執行任意程式碼。(CVE-2024-31083)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
198080	Oracle Linux 8：tigervnc (ELSA-2024-3261)	Nessus	Oracle Linux Local Security Checks	2024/5/29	2025/9/9	high
198082	Oracle Linux 8：xorg-x11-server (ELSA-2024-3258)	Nessus	Oracle Linux Local Security Checks	2024/5/29	2025/9/9	high
243455	RHEL 6：tigervnc (RHSA-2025:12751)	Nessus	Red Hat Local Security Checks	2025/8/4	2025/8/4	critical
192917	Slackware Linux 15.0/目前版 xorg-server 多個弱點 (SSA:2024-094-01)	Nessus	Slackware Local Security Checks	2024/4/4	2024/4/8	high
192947	Slackware Linux 15.0/最新版 tigervnc 多個弱點 (SSA:2024-096-01)	Nessus	Slackware Local Security Checks	2024/4/5	2024/4/5	high

偵測

搜尋 Plugin

high

high

critical

high

high