远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2023: 6917 公告提及的一个漏洞的影响。

  - 在 X.Org Server 的覆盖窗口中发现一个缺陷。释放后使用问题可导致本地权限升级。
    如果客户端明确破坏合成器覆盖窗口（也称为 COW），则 Xserver 会在 CompScreen 结构中留下指向该窗口的垂悬指针，这将在以后触发释放后使用。
    (CVE-2023-1393)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：xorg-x11-server-Xwayland (RHSA-2023: 6917)

high Nessus 插件 ID 185700

版本 1.0