远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-6587-5 公告中提及的多个漏洞影响。

  - 在 xorg-server 中发现一个缺陷。对 RRChangeProviderProperty 或 RRChangeOutputProperty 的特制请求可能会触发整数溢出，从而可能导致敏感信息泄露。(CVE-2023-6478)

  - 在 X.Org 服务器中发现一个缺陷。DeviceFocusEvent 和 XIQueryPointer 回复都包含当前按下的每个逻辑按钮对应的位。按钮可被任意映射到任何值（最多 255），但 X.Org 服务器仅针对设备的特定数量的按钮分配空间，如果使用了更大的值，将会导致堆溢出。(CVE-2023-6816)

  - 在 X.Org 服务器中发现越界内存访问缺陷。当被同步抓取冻结的设备重新附加到不同的主设备时，可能会触发此问题。此问题可能导致 SSH X11 转发环境中的应用程序崩溃、本地权限升级（如果服务器以扩展权限运行）或远程代码执行。(CVE-2024-0229)

  - 在 X.Org 服务器中发现一个缺陷。创建缓冲区时，GLX PBuffer 代码不调用 XACE 挂钩，从而导致缓冲区无标签。当客户端发出访问该资源的另一个请求（如使用 GetGeometry），或其创建需要访问该缓冲区的另一个资源时，例如 GC，XSELINUX 代码将尝试使用从未标记的对象并可能会因为 SID 为 NULL 而崩溃。
    (CVE-2024-0408)

  - 在 X.Org 服务器中发现一个缺陷。在 XISendDeviceHierarchyEvent 函数中，在将某些新设备 ID 添加到 xXIHierarchyInfo 结构时，可能会超过已分配的数组长度。这可触发堆缓冲区溢出情形，从而可能导致应用程序崩溃或在 SSH X11 转发环境中执行远程代码。(CVE-2024-21885)

  - 在 X.Org Server 的 DisableDevice 函数中发现堆缓冲区溢出缺陷。此问题可能导致应用程序崩溃，或者在某些情况下，导致在 SSH X11 转发环境中执行远程代码。(CVE-2024-21886)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Ubuntu 14.04 LTS：X.Org X Server 漏洞 (USN-6587-5)

critical Nessus 插件 ID 192054

版本 1.0