远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2021-2100:01 公告中提及的多个漏洞的影响。

    * xorg-x11-serverXkbSetNames 函数中的越界访问 (CVE-2020-14345)
      * xorg-x11-serverX 输入扩展协议中的整数下溢 (CVE-2020-14346)
      * xorg-x11-serverXkbSetMap 函数中的越界访问 (CVE-2020-14360)
      * xorg-x11-serverXkbSelectEvents 整数下溢权限升级漏洞 (CVE-2020-14361)
      * xorg-x11-serverXRecordRegisterClients 整数下溢权限升级漏洞 (CVE-2020-14362)
      * libX11整数溢出导致区域设置处理中的双重释放 (CVE-2020-14363)
      * xorg-x11-serverXkbSetDeviceInfo 基于堆的缓冲区溢出权限升级漏洞 (CVE-2020-25712)
      * libX11X 输入法客户端中的堆溢出 (CVE-2020-14344)
      * xorg-x11-serverdix/pixmap.c 的 AllocatePixmap 中未初始化的堆内存从 X 服务器泄漏到客户端 (CVE-2020-14347)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 8用户空间图形、xorg-x11 和 mesa、xorg-x11-server-1.20.10-1.el8 (AXSA:2021-2100:01)

high Nessus 插件 ID 294354

未找到依赖项