執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 libxkbcommon 套件：- 在 0.8.2 之前的 xkbcommon 中，未檢查 xkbcomp/expr.c 的 LookupModMask 是否使用 NULL 指標，本機攻擊者可利用此弱點，藉由提供特製的 keymap 檔案 (含有無效的虛擬修飾元) 而損毀 xkbcommon 剖析器 (NULL 指標解除參照)。(CVE-2018-15862) - 在 0.8.2 之前的 xkbcommon 中，未檢查 xkbcomp/compat.c 的 ResolveStateAndPredicate 是否使用 NULL 指標，本機攻擊者可利用此弱點，藉由提供特製的 keymap 檔案 (含有 no-op modmask 運算式) 而損毀 xkbcommon 剖析器 (NULL 指標解除參照)。(CVE-2018-15863) - 在 0.8.2 之前的 xkbcommon 中，未檢查 xkbcomp/parser.y 的 resolve_keysym 是否使用 NULL 指標，本機攻擊者可利用此弱點，藉由提供特製的 keymap 檔案而損毀 xkbcommon 剖析器 (NULL 指標解除參照)，這是因為嘗試存取的對應可能從未建立所致。(CVE-2018-15864) - 在 0.8.1 之前的 xkbcommon 和 libxkbcommon 中，xkbcomp/expr.c 存在無限遞迴問題，本機攻擊者可能會利用此問題，藉由提供會觸發否定布林值的特製 keymap 檔案，使 xkbcommon 使用者遇到損毀情況。(CVE-2018-15853) - 在 0.8.2 之前的 xkbcommon 中，當剖析無效的服務元時，未檢查 xkbcomp/expr.c 的 ExprResolveLhs 是否使用 NULL 指標，本機攻擊者可利用此弱點，藉由提供特製的 keymap 檔案而損毀 xkbcommon 剖析器 (NULL 指標解除參照)，這是因為未正確處理查詢失敗所致。(CVE-2018-15859) - 在 0.8.2 之前的 xkbcommon 中，未檢查 xkbcomp/expr.c 的 ExprResolveLhs 是否使用 NULL 指標，本機攻擊者可利用此弱點，藉由提供會觸發 xkb_intern_atom 失敗的特製 keymap 檔案而損毀 xkbcommon 剖析器 (NULL 指標解除參照)。(CVE-2018-15861) - 在 0.8.1 之前的 xkbcommon 中，xkbcomp/ast-build.c 的 ExprAppendMultiKeysymList 發生無效釋放問題，本機攻擊者可能會利用此問題，藉由提供特製的 keymap 檔案來損毀 xkbcommon keymap 剖析器，甚或可能造成其他不明影響。(CVE-2018-15857) - 在 0.8.1 之前的 xkbcommon 中，當 compose/parser.c (亦即 keymap 剖析器) 不慎與 EOL 連線時，發生無限迴圈問題，本機攻擊者可能會利用此問題，在剖析特製的 keymap 檔案時造成拒絕服務。(CVE-2018-15856) - 在 0.8.1 之前的 xkbcommon 中，未檢查是否使用 NULL 指標，本機攻擊者可利用此弱點，藉由提供特製的 keymap 檔案而損毀 xkbcommon 剖析器 (NULL 指標解除參照)，這是因為 xkb_geometry 區段的 XkbFile 處理不當所致。(CVE-2018-15855) - 在 0.8.1 之前的 xkbcommon 中，未檢查是否使用 NULL 指標，本機攻擊者可利用此弱點，藉由提供特製的 keymap 檔案而損毀 xkbcommon 剖析器 (NULL 指標解除參照)，這是因為錯誤地解除對幾何 token 的支援所致。(CVE-2018-15854) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

據發現，libX11 未正確驗證來自伺服器的輸入，造成 XListExtensions() 和 XGetFontPath() 函式產生無效的元素清單，進而導致 XFreeExtensionsList() 和 XFreeFontPath() 存取無效的記憶體。若攻擊者可設定惡意 X 伺服器或修改來自某個伺服器的資料，即可利用此缺陷造成使用 libX11 的應用程式損毀，進而導致拒絕服務。(CVE-2018-14598)

在 libX11 的 XGetFontPath()、XListExtensions() 和 XListFonts() 函式中發現差一錯誤。若攻擊者可設定惡意 X 伺服器或修改來自某個伺服器的資料，即可利用此缺陷造成因記憶體損毀導致的程式損毀，或造成其他不明影響。(CVE-2018-14599)

在 libX11 的 XListExtensions() 和 XGetFontPath() 函式中發現超出邊界寫入弱點 (限於 NULL 位元組)。長度欄位會被視為帶正負號的值，這會讓程式庫在預定的緩衝區之前存取記憶體。若攻擊者可設定惡意 X 伺服器或修改來自某個伺服器的資料，即可利用此缺陷造成因記憶體損毀導致的程式損毀，或造成其他不明影響。(CVE-2018-14600)

在 libxkbcommon 剖析布林運算式的方式中發現不受控制的遞回缺陷。提供給 xkbcomp 的特製檔案可造成應用程式損毀。(CVE-2018-15853)

xkbcommon 0.8.1 之前版本會使用未核選的 NULL 指標，本機攻擊者可藉由提供特製的 keymap 檔案，利用此弱點造成 xkbcommon 剖析器損毀 (NULL 指標解除參照)，這是程式錯誤地解除對幾何權杖的支援所致。(CVE-2018-15854)

xkbcommon 0.8.1 之前版本會使用未核選的 NULL 指標，本機攻擊者可藉由提供特製的 keymap 檔案，利用此弱點造成 xkbcommon 剖析器損毀 (NULL 指標解除參照)，這是 xkb_geometry 區段的 XkbFile 處理不當所致。(CVE-2018-15855)

在 xkbcommon (0.8.1) 之前版本中，當 compose/parser.c (亦即 keymap 剖析器) 中意外到達 EOL 時，會發生無限迴圈。本機攻擊者可利用此問題，造成程式在剖析特製的 keymap 檔案期間發生拒絕服務。(CVE-2018-15856)

在 xkbcommon  0.8.1 之前版本中，xkbcomp/ast-build.c 的 ExprAppendMultiKeysymList 中存在無效釋放問題，本機攻擊者可藉由提供特製的 keymap 檔案，利用此問題造成 xkbcommon keymap 剖析器損毀，甚或可能造成其他不明影響。(CVE-2018-15857)

在 xkbcommon 0.8.2 之前版本中，在 xkbcomp/expr.c 的 ExprResolveLhs 中剖析無效的服務元時，會使用未核選的 NULL 指標，本機攻擊者可藉由提供特製的 keymap 檔案，利用此弱點造成 xkbcommon 剖析器損毀 (NULL 指標解除參照)，這是程式未正確處理查詢失敗所致。(CVE-2018-15859)

在 xkbcommon 0.8.2 之前版本中，xkbcomp/expr.c 的 ExprResolveLhs 中會使用未核選的 NULL 指標，本機攻擊者可藉由提供會觸發 xkb_intern_atom 失敗的特製 keymap 檔案，利用此弱點造成 xkbcommon 剖析器損毀 (NULL 指標解除參照)。(CVE-2018-15861)

在 xkbcommon 0.8.2 之前版本中，xkbcomp/expr.c 的 LookupModMask 會使用未核選的 NULL 指標，本機攻擊者可藉由提供包含無效虛擬修飾元的特製 keymap 檔案，利用此弱點造成 xkbcommon 剖析器損毀 (NULL 指標解除參照)。(CVE-2018-15862)

在 0.8.2 之前的 xkbcommon 中，未檢查 xkbcomp/compat.c 的 ResolveStateAndPredicate 是否使用 NULL 指標，本機攻擊者可利用此弱點，藉由提供特製的 keymap 檔案 (含有 no-op modmask 運算式) 而損毀 xkbcommon 剖析器 (NULL 指標解除參照)。
(CVE-2018-15863)

在 xkbcommon 0.8.2 之前版本中，未檢查 xkbcomp/parser.y 的 resolve_keysym 會使用未核選的 NULL 指標，本機攻擊者可藉由提供特製的 keymap 檔案，利用此弱點造成 xkbcommon 剖析器損毀 (NULL 指標解除參照)，這是因為程式可能會嘗試存取從未建立的對應。(CVE-2018-15864)

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2079 公告中提及的多個弱點影響。

  - 在 libX11 1.6.5 和之前的所有版本中，發現 ListExt.c 的 XListExtensions 中存在問題。惡意伺服器可傳送第一個字串會發生溢位的回覆，導致之後釋放設定為 NULL 的變數，進而造成拒絕服務 (分割錯誤)。(CVE-2018-14598)

  - 在 libX11 1.6.5 和之前所有版本中發現一個問題。ListExt.c 中的 XListExtensions 函式容易因惡意伺服器端回應而發生差一錯誤，從而造成 DoS 或可能導致其他不明影響。(CVE-2018-14599)

  - 在 0.8.1 之前的 xkbcommon 和 libxkbcommon 中，xkbcomp/expr.c 存在無限遞迴問題，本機攻擊者可利用此問題，藉由提供會觸發布林值取反的特製 keymap 檔案，使 xkbcommon 使用者遇到損毀情況。(CVE-2018-15853)

  - xkbcommon 0.8.1 之前版本會使用未檢查的 NULL 指標，本機攻擊者可藉由提供特製的 keymap 檔案，利用此弱點造成 xkbcommon 剖析器損毀 (NULL 指標解除參照)，這是 xkb_geometry 區段的 XkbFile 處理不當所致。(CVE-2018-15855)

  - 在 libX11 1.6.5 和之前所有版本中發現一個問題。ListExt.c 中的 XListExtensions 函式會將變數解譯為已簽署，而不是未簽署，從而導致超出邊界寫入 (最多 128 個位元組)，進而造成拒絕服務或可能觸發遠端程式碼執行。(CVE-2018-14600)

  - xkbcommon 0.8.1 之前版本會使用未檢查的 NULL 指標，本機攻擊者可藉由提供特製的 keymap 檔案，利用此弱點造成 xkbcommon 剖析器損毀 (NULL 指標解除參照)，這是程式錯誤地解除對幾何權杖的支援所致。(CVE-2018-15854)

  - 在 xkbcommon (0.8.1) 之前版本中，當在 compose/parser.c (亦即 keymap 剖析器) 中意外到達 EOL 時，會發生無限迴圈。本機攻擊者可利用此問題，造成程式在剖析特製的 keymap 檔案期間發生拒絕服務。(CVE-2018-15856)

  - 在 xkbcommon 0.8.2 之前版本中，剖析無效的服務元時，xkbcomp/expr.c 的 ExprResolveLhs 中會使用未檢查的 NULL 指標，本機攻擊者可藉由提供特製的 keymap 檔案，利用此弱點造成 xkbcommon 剖析器損毀 (NULL 指標解除參照)，這是程式未正確處理查詢失敗所致。(CVE-2018-15859)

  - 在 0.8.2 之前的 xkbcommon 中，xkbcomp/compat.c 的 ResolveStateAndPredicate 會使用未檢查的 NULL 指標，本機攻擊者可藉由提供包含 no-op modmask 運算式的特製 keymap 檔案，利用此弱點造成 xkbcommon 剖析器損毀 (NULL 指標解除參照)。(CVE-2018-15863)

  - 在 xkbcommon  0.8.1 之前版本中，xkbcomp/ast-build.c 的 ExprAppendMultiKeysymList 中存在無效釋放問題，本機攻擊者可藉由提供特製的 keymap 檔案，利用此問題造成 xkbcommon keymap 剖析器損毀，或可能造成其他不明影響。(CVE-2018-15857)

  - 在 xkbcommon 0.8.2 之前版本中，xkbcomp/expr.c 的 ExprResolveLhs 中會使用未檢查的 NULL 指標，本機攻擊者可藉由提供會觸發 xkb_intern_atom 失敗的特製 keymap 檔案，利用此弱點造成 xkbcommon 剖析器損毀 (NULL 指標解除參照)。(CVE-2018-15861)

  - 在 xkbcommon 0.8.2 之前版本中，xkbcomp/expr.c 的 LookupModMask 會使用未檢查的 NULL 指標，本機攻擊者可藉由提供包含無效虛擬修飾元的特製 keymap 檔案，利用此弱點造成 xkbcommon 剖析器損毀 (NULL 指標解除參照)。(CVE-2018-15862)

  - 在 xkbcommon 0.8.2 之前版本中，xkbcomp/parser.y 的 resolve_keysym 會使用未檢查的 NULL 指標，本機攻擊者可藉由提供特製的 keymap 檔案，利用此弱點造成 xkbcommon 剖析器損毀 (NULL 指標解除參照)，這是因為程式可能會嘗試存取從未建立的對應。(CVE-2018-15864)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，libxkbcommon 未正確處理某些檔案。
攻擊者可能利用此問題造成拒絕服務。(CVE-2018-15853、CVE-2018-15854、CVE-2018-15855、CVE-2018-15856、CVE-2018-15857、CVE-2018-15858、CVE-2018-15859、CVE-2018-15861、CVE-2018-15862、CVE-2018-15863、CVE-2018-15864)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的 Xorg 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。安全性修正：* libX11：ListExt.c 的 XListExtensions 中發生無效回覆，進而導致當機 (CVE-2018-14598) * libX11：ListExt.c 的 XListExtensions 中發生差一錯誤 (CVE-2018-14599) * libX11：ListExt.c 的 XListExtensions 中發生超出邊界 (CVE-2018-14600) * libxkbcommon：ExprAppendMultiKeysymList 中發生無效釋放，進而導致當機 (CVE-2018-15857) * libxkbcommon：xkbcomp/expr.c 中發生無限遞迴，進而導致當機 (CVE-2018-15853) * libxkbcommon：NULL 指標解除參照導致當機 (CVE-2018-15854) * libxkbcommon：處理　xkb_geometry　時發生 NULL 指標解除參照 (CVE-2018-15855) * libxkbcommon：非預期地連線　EOL 時發生無限迴圈，進而導致當機 (CVE-2018-15856) * libxkbcommon：在 ExprResolveLhs 中剖析無效的服務元時發生　NULL 指標解除參照，進而導致當機 (CVE-2018-15859) * libxkbcommon：ExprResolveLhs 中的　NULL 指標解除參照導致當機 (CVE-2018-15861) * libxkbcommon：LookupModMask 中的　NULL 指標解除參照導致當機 (CVE-2018-15862) * libxkbcommon：ResolveStateAndPredicate 中的　NULL 指標解除參照導致當機 (CVE-2018-15863) * libxkbcommon：resolve_keysym　中的 NULL 指標解除參照導致當機 (CVE-2018-15864) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

USN-3786-1 已修正 libxkbcommon 中的數個弱點。此更新提供 Ubuntu 18.04 LTS 的對應更新。

原始公告詳細資料：

據發現，libxkbcommon 未正確處理某些檔案。
攻擊者可能利用此問題造成拒絕服務。(CVE-2018-15853、CVE-2018-15854、CVE-2018-15855、CVE-2018- 15856、CVE-2018-15857、CVE-2018-15858、CVE-2018-15859、CVE-2018-15861、CVE-2018-15862、CVE-2018-15863、CVE-2018-15864)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201810-05 中所述的弱點影響 (xkbcommon：多個弱點) 在 xkbcommon 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：本機攻擊者可提供特製的 keymap 檔案，進而可能導致拒絕服務情形。因應措施：目前尚無已知的因應措施。

安全性修正：- libX11：ListExt.c 的 XListExtensions 中發生無效回覆，進而導致當機 (CVE-2018-14598) - libX11：ListExt.c 的 XListExtensions 中發生差一錯誤 (CVE-2018-14599) - libX11：ListExt.c 的 XListExtensions 中發生超出邊界 (CVE-2018-14600) - libxkbcommon：ExprAppendMultiKeysymList 中發生無效釋放，進而導致當機 (CVE-2018-15857) - libxkbcommon：xkbcomp/expr.c 中發生無限遞迴，進而導致當機 (CVE-2018-15853) - libxkbcommon：NULL 指標解除參照導致當機 (CVE-2018-15854) - libxkbcommon：處理 xkb_geometry 時發生 NULL 指標解除參照 (CVE-2018-15855) - libxkbcommon：非預期地連線 EOL 時發生無限迴圈，進而導致當機 (CVE-2018-15856) - libxkbcommon：在 ExprResolveLhs 中剖析無效的服務元時發生 NULL 指標解除參照，進而導致當機 (CVE-2018-15859) - libxkbcommon：ExprResolveLhs 中的 NULL 指標解除參照導致當機 (CVE-2018-15861) - libxkbcommon：LookupModMask 中的 NULL 指標解除參照導致當機 (CVE-2018-15862) - libxkbcommon：ResolveStateAndPredicate 中 NULL 指標解除參照導致當機 (CVE-2018-15863) - libxkbcommon：resolve_keysym 中的 NULL 指標解除參照導致當機 (CVE-2018-15864)

ID	名稱	產品	系列	已發布	已更新	嚴重性
164581	Nutanix AOS：多個弱點 (NXSA-AOS-5.10.9)	Nessus	Misc.	2022/9/1	2024/3/15	critical
130201	NewStart CGSL CORE 5.04 / MAIN 5.04：libxkbcommon 多個弱點 (NS-SA-2019-0199)	Nessus	NewStart CGSL Local Security Checks	2019/10/24	2021/1/14	high
137090	Amazon Linux 2：xorg-x11-server (ALAS-2020-1433)	Nessus	Amazon Linux Local Security Checks	2020/6/4	2024/3/8	critical
180786	Oracle Linux 7：Xorg (ELSA-2019-2079)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
164573	Nutanix AOS：多個弱點 (NXSA-AOS-5.16)	Nessus	Misc.	2022/9/1	2024/4/10	critical
117996	Ubuntu 14.04 LTS / 16.04 LTS：libxkbcommon 弱點 (USN-3786-1)	Nessus	Ubuntu Local Security Checks	2018/10/9	2023/10/20	high
128349	CentOS 7：gdm / libX11 / libxkbcommon / xorg-x11-drv-ati / xorg-x11-drv-vesa / etc (CESA-2019:2079)	Nessus	CentOS Local Security Checks	2019/8/30	2024/4/30	critical
127668	RHEL 7：Xorg (RHSA-2019:2079)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/4/28	critical
118794	Ubuntu 18.04 LTS：libxkbcommon 弱點 (USN-3786-2)	Nessus	Ubuntu Local Security Checks	2018/11/7	2023/10/21	high
118505	GLSA-201810-05：xkbcommon：多個弱點	Nessus	Gentoo Local Security Checks	2018/10/31	2022/1/31	high
128206	Scientific Linux 安全性更新：SL7.x x86_64 上的 Xorg	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	critical
164608	Nutanix AOS：多個弱點 (NXSA-AOS-5.11.2)	Nessus	Misc.	2022/9/1	2024/5/14	critical

偵測

搜尋 Plugin

critical

high

critical

critical

critical

high

critical

critical

high

high

critical

critical