远程MiracleLinux 8 主机上存在安装的程序包该程序包受到 AXSA:2024-8341:11 公告中提及的多个漏洞的影响。

    * xorg-x11-server：ProcXIGetSelectedEvents 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31080)
      * xorg-x11-server：ProcXIPassiveGrabDevice 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31081)
      * xorg-x11-server：ProcRenderAddGlyphs 中的释放后使用漏洞 (CVE-2024-31083)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 8tigervnc-1.13.1-10.el8 (AXSA:2024-8341:11)

high Nessus 插件 ID 292795

版本 1.1