远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10258 公告中提及的多个漏洞的影响。

    Xwayland 是在 Wayland 下运行 X 客户端的 X 服务器。

    安全修复：

    * xorg-x11-server-Xwayland: xorg-x11-server: tigervnc：X Rendering Extension 动画光标中的越界读取 (CVE-2025-49175)

    * xorg-x11-server-Xwayland: xorg-x11-server: tigervnc：大型请求扩展中的整数溢出 (CVE-2025-49176)

    * xorg-x11-server-Xwaylandxorg-x11-servertigervncXFIXES Extension 的 XFixesSetClientDisconnectMode 中的数据泄漏CVE-2025-49177

    * xorg-x11-server-Xwayland: xorg-x11-server: tigervnc：由于要忽略的字节，未处理的客户端请求 (CVE-2025-49178)

    * xorg-x11-server-Xwayland: xorg-x11-server: tigervnc：X Record 扩展中的整数溢出 (CVE-2025-49179)

    * xorg-x11-server-Xwayland: xorg-x11-server: tigervnc：X Resize、Rotate 和 Reflect (RandR) 扩展中的整数溢出 (CVE-2025-49180)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1062 公告中提及的多个漏洞影响。

    在 X Rendering 扩展对动画光标的处理中发现一个缺陷。如果客户端不提供光标，则服务器会假设至少存在一个光标，从而导致越界读取并可能导致崩溃。
    (CVE-2025-49175)

    在 Big Requests 扩展中发现一个缺陷。在针对允许的最大大小进行检查之前将请求长度乘以 4这可能造成整数溢出并绕过大小检查。
    (CVE-2025-49176)

    在 XFIXES 扩展中发现一个缺陷。XFixesSetClientDisconnectMode 处理程序不验证请求长度从而允许客户端从之前的请求中读取非预期内存。 (CVE-2025-49177)

    在 X 服务器的请求处理中发现缺陷。客户端请求中的非零“字节忽略”可造成服务器跳过处理另一个客户端的请求从而可能导致拒绝服务。
    (CVE-2025-49178)

    Xserver 的 X 记录扩展实现中的 RecordSanityCheckRegisterClients() 函数检查请求长度但未检查整数溢出。

    客户端可能发送非常大的客户端数量或协议范围数量值这将导致请求长度计算中的整数溢出从而破坏请求长度检查。 (CVE-2025-49179)

    在 RandR 扩展中发现一个缺陷即 RRChangeProviderProperty 函数未正确验证输入。此问题会导致在计算要分配的总大小时发生整数溢出。
    (CVE-2025-49180)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上存在安装的程序包该程序包受到 公告 ELSA-2025-9304 中提及的多个漏洞的影响。

    - 针对以下内容的 CVE 补丁： CVE-2025-49175 (RHEL-97129)、CVE-2025-49176 (RHEL-97135)、CVE-2025-49177 (RHEL-97141)、CVE-2025-49178 (RHEL-97147)、CVE-2025-49179 (RHEL-97153)、CVE-2025-49180 (RHEL-97159)

    10.0.z 需要重建原因在于发布原始 erratum 时出现的问题。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主机上安装的程序包受到 USN-7573-1 公告中提及的多个漏洞的影响。

    Nils Emmerich 发现 X.Org X Server 未能正确处理某些内存操作。攻击者可能会利用这些问题来造成 X Server 崩溃，从而导致拒绝服务、取得敏感信息或可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:9304 公告中提及的多个漏洞影响。

    Xwayland 是在 Wayland 下运行 X 客户端的 X 服务器。

    安全修复：

    * xorg-x11-server-Xwaylandxorg-x11-servertigervncX Rendering Extension 动画光标中的越界读取 (CVE-2025-49175)

    * xorg-x11-server-Xwaylandxorg-x11-servertigervncBig Requests 扩展中的整数溢出 (CVE-2025-49176)

    * xorg-x11-server-Xwaylandxorg-x11-servertigervncXFIXES Extension 的 XFixesSetClientDisconnectMode 中的数据泄漏CVE-2025-49177

    * xorg-x11-server-Xwaylandxorg-x11-servertigervnc因要忽略的字节而导致未处理的客户端请求 (CVE-2025-49178)

    * xorg-x11-server-Xwaylandxorg-x11-servertigervncX 记录扩展中的整数溢出CVE-2025-49179

    * xorg-x11-server-Xwaylandxorg-x11-servertigervncX 调整大小、旋转和反映 (RandR) 扩展中的整数溢出CVE-2025-49180]

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包该程序包受到 dsa-5947 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-5947-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 6 月 23 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包 :xorg-server CVE ID: CVE-2025-49175 CVE-2025-49176 CVE-2025-49177 CVE-2025-49178 CVE-2025-49179 CVE-2025-49180

    Nils Emmerich 发现 Xorg X 服务器中存在数个漏洞此漏洞可能导致 X 服务器以特权运行时的权限升级。

    对于稳定发行版本 (bookbird)已在版本 2:21.1.7-3+deb12u10 中修复这些问题。

    建议您升级 xorg-server 程序包。

    如需了解 xorg-server 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/xorg-server

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1061 公告中提及的多个漏洞影响。

    在 X Rendering 扩展对动画光标的处理中发现一个缺陷。如果客户端不提供光标，则服务器会假设至少存在一个光标，从而导致越界读取并可能导致崩溃。
    (CVE-2025-49175)

    在 Big Requests 扩展中发现一个缺陷。在针对允许的最大大小进行检查之前将请求长度乘以 4这可能造成整数溢出并绕过大小检查。
    (CVE-2025-49176)

    在 XFIXES 扩展中发现一个缺陷。XFixesSetClientDisconnectMode 处理程序不验证请求长度从而允许客户端从之前的请求中读取非预期内存。 (CVE-2025-49177)

    在 X 服务器的请求处理中发现缺陷。客户端请求中的非零“字节忽略”可造成服务器跳过处理另一个客户端的请求从而可能导致拒绝服务。
    (CVE-2025-49178)

    Xserver 的 X 记录扩展实现中的 RecordSanityCheckRegisterClients() 函数检查请求长度但未检查整数溢出。

    客户端可能发送非常大的客户端数量或协议范围数量值这将导致请求长度计算中的整数溢出从而破坏请求长度检查。 (CVE-2025-49179)

    在 RandR 扩展中发现一个缺陷即 RRChangeProviderProperty 函数未正确验证输入。此问题会导致在计算要分配的总大小时发生整数溢出。
    (CVE-2025-49180)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1060 公告中提及的多个漏洞影响。

    在 X Rendering 扩展对动画光标的处理中发现一个缺陷。如果客户端不提供光标，则服务器会假设至少存在一个光标，从而导致越界读取并可能导致崩溃。
    (CVE-2025-49175)

    在 Big Requests 扩展中发现一个缺陷。在针对允许的最大大小进行检查之前将请求长度乘以 4这可能造成整数溢出并绕过大小检查。
    (CVE-2025-49176)

    在 XFIXES 扩展中发现一个缺陷。XFixesSetClientDisconnectMode 处理程序不验证请求长度从而允许客户端从之前的请求中读取非预期内存。 (CVE-2025-49177)

    在 X 服务器的请求处理中发现缺陷。客户端请求中的非零“字节忽略”可造成服务器跳过处理另一个客户端的请求从而可能导致拒绝服务。
    (CVE-2025-49178)

    Xserver 的 X 记录扩展实现中的 RecordSanityCheckRegisterClients() 函数检查请求长度但未检查整数溢出。

    客户端可能发送非常大的客户端数量或协议范围数量值这将导致请求长度计算中的整数溢出从而破坏请求长度检查。 (CVE-2025-49179)

    在 RandR 扩展中发现一个缺陷即 RRChangeProviderProperty 函数未正确验证输入。此问题会导致在计算要分配的总大小时发生整数溢出。
    (CVE-2025-49180)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 XFIXES 扩展中发现一个缺陷。XFixesSetClientDisconnectMode 处理程序不验证请求长度从而允许客户端从之前的请求中读取非预期内存。 (CVE-2025-49177)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
241216	RHEL 9：xorg-x11-server-Xwayland (RHSA-2025:10258)	Nessus	Red Hat Local Security Checks	2025/7/2	2025/7/2	high
241732	Amazon Linux 2023：xorg-x11-server-Xwayland、xorg-x11-server-Xwayland-devel (ALAS2023-2025-1062)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	high
240860	Oracle Linux 10xorg-x11-server-Xwayland (ELSA-2025-9304)	Nessus	Oracle Linux Local Security Checks	2025/6/27	2025/6/27	medium
240160	Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04：X.Org X Server 漏洞 (USN-7573-1)	Nessus	Ubuntu Local Security Checks	2025/6/18	2025/7/8	medium
240255	RHEL 10xorg-x11-server-XwaylandRHSA-2025:9304	Nessus	Red Hat Local Security Checks	2025/6/23	2025/7/8	medium
240282	Debian dsa-5947xnest - 安全更新	Nessus	Debian Local Security Checks	2025/6/23	2025/6/23	medium
241720	Amazon Linux 2023：xorg-x11-server-common、xorg-x11-server-devel、xorg-x11-server-source (ALAS2023-2025-1061)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	high
241784	Amazon Linux 2023 tigervnc、tigervnc-icons、tigervnc-license (ALAS2023-2025-1060)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	high
251613	Linux Distros 未修补的漏洞：CVE-2025-49177	Nessus	Misc.	2025/8/18	2025/9/29	medium

检测

插件搜索

high

high

medium

medium

medium

medium

high

high

medium