远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2023-5547:02 公告中提及的多个漏洞的影响。

    * xorg-x11-server在 xkb/xkb.c 中_GetCountedString() 中的缓冲区溢出 (CVE-2022-3550)
      * xorg-x11-server：XkbGetKbdByName 释放后使用 (CVE-2022-4283)
      * xorg-x11-server：XTestSwapFakeInput 堆栈溢出 (CVE-2022-46340)
      * xorg-x11-server：XIPassiveUngrab 越界访问 (CVE-2022-46341)
      * xorg-x11-server：XvdiSelectVideoNotify 释放后使用 (CVE-2022-46342)
      * xorg-x11-server：ScreenSaverSetAttributes 释放后使用 (CVE-2022-46343)
      * xorg-x11-server：XIChangeProperty 越界访问 (CVE-2022-46344)
      * xorg-x11-server：DeepCopyPointerClasses 释放后使用导致特权提升 (CVE-2023-0494)
      * xorg-x11-serverxkb/xkb.c 中 ProcXkbGetKbdByName() 的内存泄漏 (CVE-2022-3551)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2023-4658:01 公告中提及的多个漏洞的影响。

    * xorg-x11-serverX.Org Server XkbGetKbdByName 释放后使用 (CVE-2022-4283)
      * xorg-x11-serverX.Org 服务器 XTestSwapFakeInput 堆栈溢出CVE-2022-46340
      * xorg-x11-serverX.Org 服务器 XIPassiveUngrab 越界访问 (CVE-2022-46341)
      * xorg-x11-serverX.Org Server XvdiSelectVideoNotify 释放后使用 (CVE-2022-46342)
      * xorg-x11-serverX.Org 服务器 ScreenSaverSetAttributes 释放后使用 (CVE-2022-46343)
      * xorg-x11-serverX.Org 服务器 XIChangeProperty 越界访问 (CVE-2022-46344)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS/20.04 LTS 主机上安装的程序包受到 USN-5778-1 公告中提及的多个漏洞的影响。

  - X.Org 中存在一个漏洞。发生此安全缺陷的原因是 XIChangeProperty 请求的处理程序存在长度验证问题，从而导致越界内存读取和潜在的信息泄露。此问题可能会导致 X 服务器运行特权的系统上的本地特权提升以及 ssh X 转发会话的远程代码执行。(CVE-2022-46344)

  - X.Org 中存在一个漏洞。发生此安全缺陷的原因是 XkbCopyNames 函数留下了指向已释放内存的悬摆指针，从而导致后续 XkbGetKbdByName 请求发生越界内存访问。此问题可能会导致 X 服务器运行特权的系统上的本地特权提升以及 ssh X 转发会话的远程代码执行。(CVE-2022-4283)

  - X.Org 中存在一个漏洞。发生此安全缺陷的原因是，如果通过 XTestFakeInput 请求发送长度大于 32 字节的 GenericEvents，则 XTest 扩展的 XTestFakeInput 请求的交换处理程序可能会损坏堆栈。此问题可能会导致 X 服务器运行特权的系统上的本地权限提升以及 ssh X 转发会话的远程代码执行。此问题不影响客户端和服务器使用字节顺序相同的系统。
    (CVE-2022-46340)

  - X.Org 中存在一个漏洞。发生此安全缺陷的原因是 XIPassiveUngrab 请求的处理程序在通过高键代码或按钮代码进行调用时访问越界内存。此问题可能会导致 X 服务器运行特权的系统上的本地特权提升以及 ssh X 转发会话的远程代码执行。(CVE-2022-46341)

  - X.Org 中存在一个漏洞。发生此安全缺陷的原因是 XvdiSelectVideoNotify 请求的处理程序可能在释放后写入内存。此问题可导致运行 X se (CVE-2022-46342) 的系统的本地权限提升

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2023-0046 公告中提及的多个漏洞影响。

  - X.Org 中存在一个漏洞。发生此安全缺陷的原因是，如果通过 XTestFakeInput 请求发送长度大于 32 字节的 GenericEvents，则 XTest 扩展的 XTestFakeInput 请求的交换处理程序可能会损坏堆栈。此问题可能会导致 X 服务器运行特权的系统上的本地权限提升以及 ssh X 转发会话的远程代码执行。此问题不影响客户端和服务器使用字节顺序相同的系统。
    (CVE-2022-46340)

  - X.Org 中存在一个漏洞。发生此安全缺陷的原因是 XvdiSelectVideoNotify 请求的处理程序可能在释放后写入内存。此问题可导致运行 X se (CVE-2022-46342) 的系统的本地权限提升

  - X.Org 中存在一个漏洞。发生此安全缺陷的原因是 ScreenSaverSetAttributes 请求的处理程序可能在释放后写入内存。此问题可能会导致 X 服务器运行特权的系统上的本地特权提升以及 ssh X 转发会话的远程代码执行。(CVE-2022-46343)

  - X.Org 中存在一个漏洞。发生此安全缺陷的原因是 XkbCopyNames 函数留下了指向已释放内存的悬摆指针，从而导致后续 XkbGetKbdByName 请求发生越界内存访问。此问题可能会导致 X 服务器运行特权的系统上的本地特权提升以及 ssh X 转发会话的远程代码执行。(CVE-2022-4283)

  - X.Org 中存在一个漏洞。发生此安全缺陷的原因是 XIChangeProperty 请求的处理程序存在长度验证问题，从而导致越界内存读取和潜在的信息泄露。此问题可能会导致 X 服务器运行特权的系统上的本地特权提升以及 ssh X 转发会话的远程代码执行。(CVE-2022-46344)

  - X.Org 中存在一个漏洞。发生此安全缺陷的原因是 XIPassiveUngrab 请求的处理程序在通过高键代码或按钮代码进行调用时访问越界内存。此问题可能会导致 X 服务器运行特权的系统上的本地特权提升以及 ssh X 转发会话的远程代码执行。(CVE-2022-46341)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5778-2 公告中提及的多个漏洞影响。

    USN-5778-1 修复了 X.Org 中的多个漏洞。此更新提供针对 Ubuntu 14.04 ESM 和 Ubuntu 16.04 ESM 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.2 主机上安装的多个程序包受到 CIQ ciqsa-2026_0499 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.2中 tigervnc SRPM 的安全修复。它解决了 28 个 CVE：
    CVE-2022-46341、 CVE-2017-7396、 CVE-2025-49180、 CVE-2025-26601和 CVE-2025-4917523 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
292617	MagicLinux 9xorg-x11-server-1.20.11-17.el9 (AXSA:2023-5547:02)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
293626	MagicLinux 7xorg-x11-server-1.20.4-21.el7 (AXSA:2023-4658:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
168724	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：X.Org X Server 漏洞 (USN-5778-1)	Nessus	Ubuntu Local Security Checks	2022/12/14	2024/8/27	high
169713	Oracle Linux 7：xorg-x11-server (ELSA-2023-0046)	Nessus	Oracle Linux Local Security Checks	2023/1/9	2024/11/2	high
171576	Ubuntu 16.04 ESM：X.Org X server 漏洞 (USN-5778-2)	Nessus	Ubuntu Local Security Checks	2023/2/16	2024/10/29	high
355251	Rocky Linux 9.2 [CIQ] 安全更新：tigervnc / tigervnc-debuginfo / tigervnc-debugsource / 等多个漏洞（ciqsa-2026_0499）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical

检测

插件搜索

high

high

high

high

high

critical