Rocky Linux 9.2 主机上安装的多个程序包受到 CIQ ciqsa-2026_0505 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.2中 xorg-x11-server-Xwayland SRPM 的安全补丁。它解决了 28 个 CVE： CVE-2022-46341、 CVE-2023-6816、 CVE-2021-4009、 CVE-2024-0229、 CVE-2023-6478和 23 个以上。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024: 0016 公告中提及的一个漏洞影响。

  - 在 xorg-server 中发现一个缺陷。查询或更改 XKB 按钮操作（例如从触摸板移动到鼠标）可能会导致内存读写越界。在涉及 X11 转发的情况下，这可能允许本地权限升级或可能的远程代码执行。 (CVE-2023-6377)

  - 在 xorg-server 中发现一个缺陷。对 RRChangeProviderProperty 或 RRChangeOutputProperty 的特制请求可能会触发整数溢出，从而可能导致敏感信息泄露。(CVE-2023-6478)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2024: 0018 公告中提及的多个漏洞的影响。

  - 在 xorg-server 中发现一个缺陷。查询或更改 XKB 按钮操作（例如从触摸板移动到鼠标）可能会导致内存读写越界。在涉及 X11 转发的情况下，这可能允许本地权限升级或可能的远程代码执行。 (CVE-2023-6377)

  - 在 xorg-server 中发现一个缺陷。对 RRChangeProviderProperty 或 RRChangeOutputProperty 的特制请求可能会触发整数溢出，从而可能导致敏感信息泄露。(CVE-2023-6478)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到公告 ALAS2-2024-2378 中提及的多个漏洞影响。

  - 在 xorg-server 中发现一个缺陷。查询或更改 XKB 按钮操作（例如从触摸板移动到鼠标）可能会导致内存读写越界。在涉及 X11 转发的情况下，这可能允许本地权限升级或可能的远程代码执行。 (CVE-2023-6377)

  - 在 xorg-server 中发现一个缺陷。对 RRChangeProviderProperty 或 RRChangeOutputProperty 的特制请求可能会触发整数溢出，从而可能导致敏感信息泄露。(CVE-2023-6478)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024: 0014 公告提及的多个漏洞影响。

  - 在 xorg-server 中发现一个缺陷。查询或更改 XKB 按钮操作（例如从触摸板移动到鼠标）可能会导致内存读写越界。在涉及 X11 转发的情况下，这可能允许本地权限升级或可能的远程代码执行。 (CVE-2023-6377)

  - 在 xorg-server 中发现一个缺陷。对 RRChangeProviderProperty 或 RRChangeOutputProperty 的特制请求可能会触发整数溢出，从而可能导致敏感信息泄露。(CVE-2023-6478)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2024-522 公告中提及的多个漏洞影响。

  - 在 xorg-server 中发现一个缺陷。查询或更改 XKB 按钮操作（例如从触摸板移动到鼠标）可能会导致内存读写越界。在涉及 X11 转发的情况下，这可能允许本地权限升级或可能的远程代码执行。 (CVE-2023-6377)

  - 在 xorg-server 中发现一个缺陷。对 RRChangeProviderProperty 或 RRChangeOutputProperty 的特制请求可能会触发整数溢出，从而可能导致敏感信息泄露。(CVE-2023-6478)

  - 在 X.Org 服务器中发现一个缺陷。DeviceFocusEvent 和 XIQueryPointer 回复都包含当前按下的每个逻辑按钮对应的位。按钮可被任意映射到任何值（最多 255），但 X.Org 服务器仅针对设备的特定数量的按钮分配空间，如果使用了更大的值，将会导致堆溢出。(CVE-2023-6816)

  - 在 X.Org 服务器中发现越界内存访问缺陷。当被同步抓取冻结的设备重新附加到不同的主设备时，可能会触发此问题。此问题可能导致 SSH X11 转发环境中的应用程序崩溃、本地权限升级（如果服务器以扩展权限运行）或远程代码执行。(CVE-2024-0229)

  - 在 X.Org 服务器中发现一个缺陷。创建缓冲区时，GLX PBuffer 代码不调用 XACE 挂钩，从而导致缓冲区无标签。当客户端发出访问该资源的另一个请求（如使用 GetGeometry），或其创建需要访问该缓冲区的另一个资源时，例如 GC，XSELINUX 代码将尝试使用从未标记的对象并可能会因为 SID 为 NULL 而崩溃。
    (CVE-2024-0408)

  - 在 X.Org 服务器中发现一个缺陷。Xephyr 和 Xwayland 中的光标代码使用创建时错误的私有类型。它使用将光标作为私有的光标位类型，并在初始化光标时覆盖了 XSELINUX 上下文。(CVE-2024-0409)

  - 在 xorg-server 中发现一个缺陷。查询或更改 XKB 按钮操作（例如从触摸板移动到鼠标）可能会导致内存读写越界。在涉及 X11 转发的情况下，这可能允许本地权限升级或可能的远程代码执行。 (CVE-2023-6377)（CVE-2024-21885、CVE-2024-21886）

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2024-7356:01 公告中提及的多个漏洞的影响。

    * xorg-x11-server：XKB 按钮操作中发生越界内存读取/写入 (CVE-2023-6377)
      * xorg-x11-server：RRChangeOutputProperty 和 RRChangeProviderProperty 中发生越界内存读取 (CVE-2023-6478)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2024-7388:02 公告中提及的多个漏洞的影响。

    * xorg-x11-server：XKB 按钮操作中发生越界内存读取/写入 (CVE-2023-6377)
      * xorg-x11-server：RRChangeOutputProperty 和 RRChangeProviderProperty 中发生越界内存读取 (CVE-2023-6478)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_0279 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 8.6中 xorg-x11-server SRPM 的安全补丁。它解决了 34 个 CVE：
    CVE-2022-46341、、CVE-2023-6816、CVE-2021-4009CVE-2024-0229CVE-2021-4011和 29 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
356930	Rocky Linux 9.2 [CIQ] 安全更新：xorg-x11-server-Xwayland / xorg-x11-server-Xwayland-debuginfo / 等多种漏洞（ciqsa-2026_0505）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
187422	RHEL 8：tigervnc (RHSA-2024: 0016)	Nessus	Red Hat Local Security Checks	2024/1/2	2024/11/7	high
187736	CentOS 8：tigervnc (CESA-2024: 0018)	Nessus	CentOS Local Security Checks	2024/1/9	2024/2/8	high
187811	Amazon Linux 2：xorg-x11-server (ALAS-2024-2378)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2024/12/11	high
189643	RHEL 8：tigervnc (RHSA-2024: 0014)	Nessus	Red Hat Local Security Checks	2024/1/26	2024/11/7	high
190736	Amazon Linux 2023：xorg-x11-server-common、xorg-x11-server-devel、xorg-x11-server-source (ALAS2023-2024-522)	Nessus	Amazon Linux Local Security Checks	2024/2/20	2024/12/11	critical
292030	MagicLinux 7xorg-x11-server-1.20.4-25.el7 (AXSA:2024-7356:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
292719	MagicLinux 7tigervnc-1.8.0-28.0.1.el7.AXS7 (AXSA:2024-7388:02)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
354155	Rocky Linux 8.6 [CIQ] 安全更新：xorg-x11-server-Xdmx / xorg-x11-server-Xdmx-debuginfo / 等多种漏洞（ciqsa-2026_0279）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical

检测

插件搜索

critical

high

high

high

high

critical

high

high

critical