Oracle Linux 7:tigervnc (ELSA-2024-0629)

critical Nessus 插件 ID 189919

简介

远程 Oracle Linux 主机缺少一个或多个安全更新。

描述

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-0629 公告中提及的多个漏洞影响。

- X.Org 项目报告:DeviceFocusEvent 和 XIQueryPointer 回复都包含当前按下的每个逻辑按钮对应的位。按钮可被任意映射到任何值(最多 255),但 X.Org 服务器仅针对设备的按钮数量分配空间,如果使用了更大的值,将会导致堆溢出。如果设备同时具有按钮类和按键类,并且 numButtons 为零,则由于 DeliverStateNotifyEvent 函数中事件分配不足,可能会造成越界写入。XISendDeviceHierarchyEvent() 函数在信息中分配空间以存储最多 MAXDEVICES(256 个)xXIHierarchyInfo 结构。
如果具有给定 ID 的设备已被删除,并且具有相同 ID 的新设备在同一操作中得以添加,则同一设备 ID 将导致向信息写入两个信息结构。由于每个设备 ID 都会同时发生这种情况,因此可能会总共将两倍的 MAXDEVICES 信息结构写入分配,从而导致堆缓冲区溢出。每当禁用已启用的设备时,都会调用 DisableDevice() 函数,并将设备从 inputInfo.devices 链接列表移动到 inputInfo.off_devices 链接列表。但是,其链接/取消链接操作在 DisableDevice() 的递归调用期间存在问题,这是由于 prev 指针指向已删除的设备所致。此问题导致设备总数和列表中的设备数量之间长度不匹配,从而造成堆溢出,并可能导致本地特权提升。
(CVE-2024-0229、CVE-2024-21885、CVE-2024-21886)

- 在 X.Org 服务器中发现一个缺陷。DeviceFocusEvent 和 XIQueryPointer 回复都包含当前按下的每个逻辑按钮对应的位。按钮可被任意映射到任何值(最多 255),但 X.Org 服务器仅针对设备的特定数量的按钮分配空间,如果使用了更大的值,将会导致堆溢出。(CVE-2023-6816)

请注意,Nessus 尚未测试这些问题,而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新受影响的程序包。

另见

https://linux.oracle.com/errata/ELSA-2024-0629.html

插件详情

严重性: Critical

ID: 189919

文件名: oraclelinux_ELSA-2024-0629.nasl

版本: 1.1

类型: local

代理: unix

发布时间: 2024/2/1

最近更新时间: 2024/9/21

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Nessus

风险信息

VPR

风险因素: High

分数: 7.4

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 7.4

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2023-6816

CVSS v3

风险因素: Critical

基本分数: 9.8

时间分数: 8.5

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:oracle:linux:tigervnc-server-applet, p-cpe:/a:oracle:linux:tigervnc-server-minimal, p-cpe:/a:oracle:linux:tigervnc-server-module, p-cpe:/a:oracle:linux:tigervnc, p-cpe:/a:oracle:linux:tigervnc-icons, p-cpe:/a:oracle:linux:tigervnc-server, cpe:/o:oracle:linux:7, cpe:/a:oracle:linux:7::latest, p-cpe:/a:oracle:linux:tigervnc-license, cpe:/a:oracle:linux:7::optional_latest, cpe:/a:oracle:linux:7:9:patch

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

易利用性: No known exploits are available

补丁发布日期: 2024/2/1

漏洞发布日期: 2024/1/16

参考资料信息

CVE: CVE-2023-6816, CVE-2024-0229, CVE-2024-21885, CVE-2024-21886