远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2023:1592 中提及的漏洞的影响。

  - 在 X.Org Server 的覆盖窗口中发现一个缺陷。释放后使用问题可导致本地权限升级。
    如果客户端明确破坏合成器覆盖窗口（也称为 COW），则 Xserver 会在 CompScreen 结构中留下指向该窗口的垂悬指针，这将在以后触发释放后使用。
    (CVE-2023-1393)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9tigervnc (RLSA-2023:1592)

high Nessus 插件 ID 173983

版本 1.1