远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1804 公告中提及的多个漏洞影响。

  - libX11: X 输入法客户端中存在堆溢出问题 (CVE-2020-14344)

  - xorg-x11-server: XkbSetNames 函数中存在越界访问 (CVE-2020-14345)

  - xorg-x11-server: X 输入扩展协议中存在整数下溢 (CVE-2020-14346)

  - xorg-x11-server: 在 dix/pixmap.c 的 AllocatePixmap 中，未初始化的堆内存从 X 服务器泄漏到客户端 (CVE-2020-14347)

  - xorg-x11-server: XkbSetMap 函数中的越界访问 (CVE-2020-14360)

  - xorg-x11-server: XkbSelectEvents 整数下溢权限升级漏洞 (CVE-2020-14361)

  - xorg-x11-server: XRecordRegisterClients 整数下溢特权升级漏洞 (CVE-2020-14362)

  - libX11: 整数溢出导致区域设置处理中发生双重释放 (CVE-2020-14363)

  - xorg-x11-server: XkbSetDeviceInfo 基于堆的缓冲区溢出特权升级漏洞 (CVE-2020-25712)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：用户空间图形、xorg-x11 和 mesa (RHSA-2021: 1804)

high Nessus 插件 ID 149659

版本 1.10