远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:2996 公告中提及的多个漏洞影响。

    Xwayland 是在 Wayland 下运行 X 客户端的 X 服务器。

    安全修复：

    * xorg-x11-server：XIChangeDeviceProperty/RRChangeOutputProperty 中的越界写入漏洞 (CVE-2023-5367)

    * xorg-x11-server：XKB 按钮操作中发生越界内存读取/写入 (CVE-2023-6377)

    * xorg-x11-server：RRChangeOutputProperty 和 RRChangeProviderProperty 中发生越界内存读取 (CVE-2023-6478)

    * xorg-x11-server：DeviceFocusEvent 和 ProcXIQueryPointer 中的堆缓冲区溢出漏洞 (CVE-2023-6816)

    * xorg-x11-server：重新连接到不同的主设备可能导致越界内存访问 (CVE-2024-0229)

    * xorg-x11-server：SELinux 未标记的 GLX PBuffer (CVE-2024-0408)

    * xorg-x11-server：SELinux 上下文损坏 (CVE-2024-0409)

    * xorg-x11-server：XISendDeviceHierarchyEvent 中的堆缓冲区溢出漏洞 (CVE-2024-21885)

    * xorg-x11-server：DisableDevice 中的堆缓冲区溢出漏洞 (CVE-2024-21886)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.8 主机上安装的多个程序包受到 CIQ ciqsa-2026_0355 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 8.8中 xorg-x11-server-Xwayland SRPM 的安全补丁。它解决了 14 个 CVE： CVE-2023-6816、 CVE-2024-0229、 CVE-2023-6478、 CVE-2024-21885、 CVE-2024-31080和 9 个以上。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.2 主机上安装的多个程序包受到 CIQ ciqsa-2026_1039 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.2中 tigervnc SRPM 的安全修复。它解决了 7 个 CVE：
    CVE-2023-6816、 CVE-2024-0229、 CVE-2024-21886、 CVE-2023-5367和 CVE-2023-64782 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.2 主机上安装的多个程序包受到 CIQ ciqsa-2026_0505 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.2中 xorg-x11-server-Xwayland SRPM 的安全补丁。它解决了 28 个 CVE： CVE-2022-46341、 CVE-2023-6816、 CVE-2021-4009、 CVE-2024-0229、 CVE-2023-6478和 23 个以上。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2024:0320 公告中提及的多个漏洞影响。

  - 在 X.Org 服务器中发现一个缺陷。DeviceFocusEvent 和 XIQueryPointer 回复都包含当前按下的每个逻辑按钮对应的位。按钮可被任意映射到任何值（最多 255），但 X.Org 服务器仅针对设备的特定数量的按钮分配空间，如果使用了更大的值，将会导致堆溢出。(CVE-2023-6816)

  - 在 X.Org 服务器中发现越界内存访问缺陷。当被同步抓取冻结的设备重新附加到不同的主设备时，可能会触发此问题。此问题可能导致 SSH X11 转发环境中的应用程序崩溃、本地权限升级（如果服务器以扩展权限运行）或远程代码执行。(CVE-2024-0229)

  - 在 X.Org 服务器中发现一个缺陷。创建缓冲区时，GLX PBuffer 代码不调用 XACE 挂钩，从而导致缓冲区无标签。当客户端发出访问该资源的另一个请求（如使用 GetGeometry），或其创建需要访问该缓冲区的另一个资源时，例如 GC，XSELINUX 代码将尝试使用从未标记的对象并可能会因为 SID 为 NULL 而崩溃。
    (CVE-2024-0408)

  - 在 X.Org 服务器中发现一个缺陷。Xephyr 和 Xwayland 中的光标代码使用创建时错误的私有类型。它使用将光标作为私有的光标位类型，并在初始化光标时覆盖了 XSELINUX 上下文。(CVE-2024-0409)

  - 在 X.Org 服务器中发现一个缺陷。在 XISendDeviceHierarchyEvent 函数中，在将某些新设备 ID 添加到 xXIHierarchyInfo 结构时，可能会超过已分配的数组长度。这可触发堆缓冲区溢出情形，从而可能导致应用程序崩溃或在 SSH X11 转发环境中执行远程代码。(CVE-2024-21885)

  - 在 X.Org Server 的 DisableDevice 函数中发现堆缓冲区溢出缺陷。此问题可能导致应用程序崩溃，或者在某些情况下，导致在 SSH X11 转发环境中执行远程代码。(CVE-2024-21886)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-0607 公告中提及的多个漏洞的影响。

  - X.Org 项目报告：DeviceFocusEvent 和 XIQueryPointer 回复都包含当前按下的每个逻辑按钮对应的位。按钮可被任意映射到任何值（最多 255），但 X.Org 服务器仅针对设备的按钮数量分配空间，如果使用了更大的值，将会导致堆溢出。如果设备同时具有按钮类和按键类，并且 numButtons 为零，则由于 DeliverStateNotifyEvent 函数中事件分配不足，可能会造成越界写入。XISendDeviceHierarchyEvent() 函数在信息中分配空间以存储最多 MAXDEVICES（256 个）xXIHierarchyInfo 结构。
    如果具有给定 ID 的设备已被删除，并且具有相同 ID 的新设备在同一操作中得以添加，则同一设备 ID 将导致向信息写入两个信息结构。由于每个设备 ID 都会同时发生这种情况，因此可能会总共将两倍的 MAXDEVICES 信息结构写入分配，从而导致堆缓冲区溢出。每当禁用已启用的设备时，都会调用 DisableDevice() 函数，并将设备从 inputInfo.devices 链接列表移动到 inputInfo.off_devices 链接列表。但是，其链接/取消链接操作在 DisableDevice() 的递归调用期间存在问题，这是由于 prev 指针指向已删除的设备所致。此问题导致设备总数和列表中的设备数量之间长度不匹配，从而造成堆溢出，并可能导致本地特权提升。
    （CVE-2024-0229、CVE-2024-21885、CVE-2024-21886）

  - 在 X.Org 服务器中发现一个缺陷。DeviceFocusEvent 和 XIQueryPointer 回复都包含当前按下的每个逻辑按钮对应的位。按钮可被任意映射到任何值（最多 255），但 X.Org 服务器仅针对设备的特定数量的按钮分配空间，如果使用了更大的值，将会导致堆溢出。(CVE-2023-6816)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2024-522 公告中提及的多个漏洞影响。

  - 在 xorg-server 中发现一个缺陷。查询或更改 XKB 按钮操作（例如从触摸板移动到鼠标）可能会导致内存读写越界。在涉及 X11 转发的情况下，这可能允许本地权限升级或可能的远程代码执行。 (CVE-2023-6377)

  - 在 xorg-server 中发现一个缺陷。对 RRChangeProviderProperty 或 RRChangeOutputProperty 的特制请求可能会触发整数溢出，从而可能导致敏感信息泄露。(CVE-2023-6478)

  - 在 X.Org 服务器中发现一个缺陷。DeviceFocusEvent 和 XIQueryPointer 回复都包含当前按下的每个逻辑按钮对应的位。按钮可被任意映射到任何值（最多 255），但 X.Org 服务器仅针对设备的特定数量的按钮分配空间，如果使用了更大的值，将会导致堆溢出。(CVE-2023-6816)

  - 在 X.Org 服务器中发现越界内存访问缺陷。当被同步抓取冻结的设备重新附加到不同的主设备时，可能会触发此问题。此问题可能导致 SSH X11 转发环境中的应用程序崩溃、本地权限升级（如果服务器以扩展权限运行）或远程代码执行。(CVE-2024-0229)

  - 在 X.Org 服务器中发现一个缺陷。创建缓冲区时，GLX PBuffer 代码不调用 XACE 挂钩，从而导致缓冲区无标签。当客户端发出访问该资源的另一个请求（如使用 GetGeometry），或其创建需要访问该缓冲区的另一个资源时，例如 GC，XSELINUX 代码将尝试使用从未标记的对象并可能会因为 SID 为 NULL 而崩溃。
    (CVE-2024-0408)

  - 在 X.Org 服务器中发现一个缺陷。Xephyr 和 Xwayland 中的光标代码使用创建时错误的私有类型。它使用将光标作为私有的光标位类型，并在初始化光标时覆盖了 XSELINUX 上下文。(CVE-2024-0409)

  - 在 xorg-server 中发现一个缺陷。查询或更改 XKB 按钮操作（例如从触摸板移动到鼠标）可能会导致内存读写越界。在涉及 X11 转发的情况下，这可能允许本地权限升级或可能的远程代码执行。 (CVE-2023-6377)（CVE-2024-21885、CVE-2024-21886）

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2024:0320 公告中提及的多个漏洞影响。

  - xorg-x11-server：DeviceFocusEvent 和 ProcXIQueryPointer 中的堆缓冲区溢出漏洞 (CVE-2023-6816)

  - xorg-x11-server：重新连接到不同的主设备可能导致越界内存访问 (CVE-2024-0229)

  - xorg-x11-server：SELinux 未标记 GLX PBuffer (CVE-2024-0408)

  - xorg-x11-server：SELinux 上下文损坏 (CVE-2024-0409)

  - xorg-x11-server：XISendDeviceHierarchyEvent 中的堆缓冲区溢出(CVE-2024-21885)

  - xorg-x11-server：DisableDevice 中的堆缓冲区溢出漏洞 (CVE-2024-21886)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_0279 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 8.6中 xorg-x11-server SRPM 的安全补丁。它解决了 34 个 CVE：
    CVE-2022-46341、、CVE-2023-6816、CVE-2021-4009CVE-2024-0229CVE-2021-4011和 29 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
197776	RHEL 8：xorg-x11-server-Xwayland (RHSA-2024:2996)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/11/7	critical
354980	Rocky Linux 8.8 [CIQ] 安全更新：xorg-x11-server-Xwayland / xorg-x11-server-Xwayland-debuginfo / 等多种漏洞（ciqsa-2026_0355）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
355446	Rocky Linux 9.2 [CIQ] 安全更新：tigervnc / tigervnc-debuginfo / tigervnc-debugsource / 等多个漏洞（ciqsa-2026_1039）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
356930	Rocky Linux 9.2 [CIQ] 安全更新：xorg-x11-server-Xwayland / xorg-x11-server-Xwayland-debuginfo / 等多种漏洞（ciqsa-2026_0505）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
189284	CentOS 7：xorg-x11-server (RHSA-2024:0320)	Nessus	CentOS Local Security Checks	2024/1/22	2024/10/9	critical
189900	Oracle Linux 8：tigervnc (ELSA-2024-0607)	Nessus	Oracle Linux Local Security Checks	2024/2/1	2025/9/9	critical
190736	Amazon Linux 2023：xorg-x11-server-common、xorg-x11-server-devel、xorg-x11-server-source (ALAS2023-2024-522)	Nessus	Amazon Linux Local Security Checks	2024/2/20	2024/12/11	critical
194441	RHEL 7：xorg-x11-server (RHSA-2024:0320)	Nessus	Red Hat Local Security Checks	2024/4/29	2024/11/8	critical
354155	Rocky Linux 8.6 [CIQ] 安全更新：xorg-x11-server-Xdmx / xorg-x11-server-Xdmx-debuginfo / 等多种漏洞（ciqsa-2026_0279）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical