Rocky Linux 9.2 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_0505 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 9.2中 xorg-x11-server-Xwayland SRPM 的安全补丁。它解决了 13 个 CVE： CVE-2024-31083、 CVE-2023-5367、 CVE-2023-6377、 CVE-2024-0229、和 CVE-2024-04088 个以上。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.6 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_0279 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 8.6中 xorg-x11-server SRPM 的安全补丁。它解决了 14 个 CVE：
    CVE-2024-31083、 CVE-2023-5380、 CVE-2023-5367、 CVE-2023-6377、 和 CVE-2024-02299 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.8 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_0355 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 8.8中 xorg-x11-server-Xwayland SRPM 的安全补丁。它解决了 14 个 CVE： CVE-2024-31083、 CVE-2023-5367、 CVE-2023-6377、 CVE-2024-0229、 CVE-2024-0408和 9 个以上。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：2025：1763647564 公告中提及的多个漏洞的影响。

  - 在 X.Org 服务器中发现越界内存访问缺陷。当被同步抓取冻结的设备重新附加到不同的主设备时，可能会触发此问题。此问题可能导致 SSH X11 转发环境中的应用程序崩溃、本地权限升级（如果服务器以扩展权限运行）或远程代码执行。(CVE-2024-0229)

  - 在 X.Org 服务器中发现一个缺陷。Xephyr 和 Xwayland 中的光标代码使用创建时错误的私有类型。它使用将光标作为私有的光标位类型，并在初始化光标时覆盖了 XSELINUX 上下文。(CVE-2024-0409)

  - 在 X.Org 和 Xwayland 中发现一个释放后使用缺陷。根光标在 X 服务器中作为全局变量被引用。如果客户端释放根光标，则内部引用指向已释放的内存并导致释放后使用。(CVE-2025-26594)

  - 在 X.Org 和 Xwayland 中发现一个缓冲区溢出缺陷。若调用 XkbChangeTypesOfKey() 时传入组 0，该函数会将键符号表的大小调整为 0，但保持按键动作不变。若后续调用该函数时传入非零的群组值，由于按键动作的尺寸错误，将导致缓冲区溢出。(CVE-2025-26597)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2995 公告中提及的多个漏洞影响。

    X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

    安全修复：

    * xorg-x11-server：XIChangeDeviceProperty/RRChangeOutputProperty 中的越界写入漏洞 (CVE-2023-5367)

    * xorg-x11-server：XKB 按钮操作中发生越界内存读取/写入 (CVE-2023-6377)

    * xorg-x11-server：RRChangeOutputProperty 和 RRChangeProviderProperty 中发生越界内存读取 (CVE-2023-6478)

    * xorg-x11-server：重新连接到不同的主设备可能导致越界内存访问 (CVE-2024-0229)

    * xorg-x11-server：SELinux 未标记的 GLX PBuffer (CVE-2024-0408)

    * xorg-x11-server：SELinux 上下文损坏 (CVE-2024-0409)

    * xorg-x11-server：XISendDeviceHierarchyEvent 中的堆缓冲区溢出漏洞 (CVE-2024-21885)

    * xorg-x11-server：DisableDevice 中的堆缓冲区溢出漏洞 (CVE-2024-21886)

    * xorg-x11-server：DestroyWindow 中的释放后使用缺陷 (CVE-2023-5380)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2995 公告中提及的多个漏洞影响。

    [1.20.4-24]
    - 修复与 CVE-2024-21886 相关的释放后使用漏洞

    [1.20.11-21]
    - 针对 CVE-2023-6816、 CVE-2024-0229、 CVE-2024-21885、 CVE-2024-21886、 CVE-2024-0408 和 CVE-2024-0409 的 CVE 修复 已解决：https://issues.redhat.com/browse/RHEL-21207Resolves: https://issues.redhat.com/browse/RHEL-20528Resolves: https://issues.redhat.com/browse/RHEL-20378Resolves: https://issues.redhat.com/browse/RHEL-20384Resolves: https://issues.redhat.com/browse/RHEL-21191Resolves: https://issues.redhat.com/browse/RHEL-21198

    [1.20.11-20]
    - 针对 CVE-2023-6377、 CVE-2023-6478 的 CVE 修复 已解决：https://issues.redhat.com/browse/RHEL-18321Resolves: https://issues.redhat.com/browse/RHEL-18327

    [1.20.11-19]
    - 针对 CVE-2023-5380 的 CVE 修复 已解决：https://issues.redhat.com/browse/RHEL-14060

    [1.20.11-18]
    - 针对 CVE-2023-5367 的 CVE 修复 已解决：https://issues.redhat.com/browse/RHEL-13430

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-2996 公告中提及的多个漏洞影响。

    [21.1.3-15] 修复 CVE-2023-6816、CVE-2024-0229、CVE-2024-21885、CVE-2024-21886、CVE-2024-0408、CVE-2024-0409

    [21.1.3-14]
    - 修复 CVE-2023-6377、CVE-2023-6478

    [21.1.3-13]
    - 针对 CVE-2023-5367 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024: 0629 公告中提及的漏洞的影响。

  - 在 X.Org 服务器中发现一个缺陷。DeviceFocusEvent 和 XIQueryPointer 回复都包含当前按下的每个逻辑按钮对应的位。按钮可被任意映射到任何值（最多 255），但 X.Org 服务器仅针对设备的特定数量的按钮分配空间，如果使用了更大的值，将会导致堆溢出。(CVE-2023-6816)

  - X.Org 项目报告：DeviceFocusEvent 和 XIQueryPointer 回复都包含当前按下的每个逻辑按钮对应的位。按钮可被任意映射到任何值（最多 255），但 X.Org 服务器仅针对设备的按钮数量分配空间，如果使用了更大的值，将会导致堆溢出。如果设备同时具有按钮类和按键类，并且 numButtons 为零，则由于 DeliverStateNotifyEvent 函数中事件分配不足，可能会造成越界写入。XISendDeviceHierarchyEvent() 函数在信息中分配空间以存储最多 MAXDEVICES（256 个）xXIHierarchyInfo 结构。
    如果具有给定 ID 的设备已被删除，并且具有相同 ID 的新设备在同一操作中得以添加，则同一设备 ID 将导致向信息写入两个信息结构。由于每个设备 ID 都会同时发生这种情况，因此可能会总共将两倍的 MAXDEVICES 信息结构写入分配，从而导致堆缓冲区溢出。每当禁用已启用的设备时，都会调用 DisableDevice() 函数，并将设备从 inputInfo.devices 链接列表移动到 inputInfo.off_devices 链接列表。但是，其链接/取消链接操作在 DisableDevice() 的递归调用期间存在问题，这是由于 prev 指针指向已删除的设备所致。此问题导致设备总数和列表中的设备数量之间长度不匹配，从而造成堆溢出，并可能导致本地特权提升。
    （CVE-2024-0229、CVE-2024-21885、CVE-2024-21886）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2024:0607 公告中提及的多个漏洞影响。

  - 在 X.Org 服务器中发现一个缺陷。DeviceFocusEvent 和 XIQueryPointer 回复都包含当前按下的每个逻辑按钮对应的位。按钮可被任意映射到任何值（最多 255），但 X.Org 服务器仅针对设备的特定数量的按钮分配空间，如果使用了更大的值，将会导致堆溢出。(CVE-2023-6816)

  - 在 X.Org 服务器中发现越界内存访问缺陷。当被同步抓取冻结的设备重新附加到不同的主设备时，可能会触发此问题。此问题可能导致 SSH X11 转发环境中的应用程序崩溃、本地权限升级（如果服务器以扩展权限运行）或远程代码执行。(CVE-2024-0229)

  - The X.Org 项目报告：DeviceFocusEvent 和 XIQueryPointer 回复都包含当前按下的每个逻辑按钮对应的位。按钮可被任意映射到任何值（最多 255），但 X.Org 服务器仅针对设备的按钮数量分配空间，如果使用了更大的值，将会导致堆溢出。如果设备同时具有按钮类和按键类，并且 numButtons 为零，则由于 DeliverStateNotifyEvent 函数中事件分配不足，可能会造成越界写入。XISendDeviceHierarchyEvent() 函数在信息中分配空间以存储最多 MAXDEVICES（256 个）xXIHierarchyInfo 结构。
    如果具有给定 ID 的设备已被删除，并且具有相同 ID 的新设备在同一操作中得以添加，则同一设备 ID 将导致向信息写入两个信息结构。由于每个设备 ID 都会同时发生这种情况，因此可能会总共将两倍的 MAXDEVICES 信息结构写入分配，从而导致堆缓冲区溢出。每当禁用已启用的设备时，都会调用 DisableDevice() 函数，并将设备从 inputInfo.devices 链接列表移动到 inputInfo.off_devices 链接列表。但是，其链接/取消链接操作在 DisableDevice() 的递归调用期间存在问题，这是由于 prev 指针指向已删除的设备所致。此问题导致设备总数和列表中的设备数量之间长度不匹配，从而造成堆溢出，并可能导致本地特权提升。
    （CVE-2024-21885、CVE-2024-21886）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2-2024-2455 公告中提及的多个漏洞影响。

  - 在 X.Org 服务器中发现一个缺陷。DeviceFocusEvent 和 XIQueryPointer 回复都包含当前按下的每个逻辑按钮对应的位。按钮可被任意映射到任何值（最多 255），但 X.Org 服务器仅针对设备的特定数量的按钮分配空间，如果使用了更大的值，将会导致堆溢出。(CVE-2023-6816)

  - 在 X.Org 服务器中发现越界内存访问缺陷。当被同步抓取冻结的设备重新附加到不同的主设备时，可能会触发此问题。此问题可能导致 SSH X11 转发环境中的应用程序崩溃、本地权限升级（如果服务器以扩展权限运行）或远程代码执行。(CVE-2024-0229)

  - 在 X.Org 服务器中发现一个缺陷。创建缓冲区时，GLX PBuffer 代码不调用 XACE 挂钩，从而导致缓冲区无标签。当客户端发出访问该资源的另一个请求（如使用 GetGeometry），或其创建需要访问该缓冲区的另一个资源时，例如 GC，XSELINUX 代码将尝试使用从未标记的对象并可能会因为 SID 为 NULL 而崩溃。
    (CVE-2024-0408)

  - 在 X.Org 服务器中发现一个缺陷。Xephyr 和 Xwayland 中的光标代码使用创建时错误的私有类型。它使用将光标作为私有的光标位类型，并在初始化光标时覆盖了 XSELINUX 上下文。(CVE-2024-0409)

  - DeviceFocusEvent 和 ProcXIQueryPointer 中存在堆缓冲区溢出漏洞（CVE-2024-21885、CVE-2024-21886）

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

因此，它受到 ALAS-2024-1932 公告中提及的多个漏洞影响。

  - 在 X.Org 服务器中发现一个缺陷。DeviceFocusEvent 和 XIQueryPointer 回复都包含当前按下的每个逻辑按钮对应的位。按钮可被任意映射到任何值（最多 255），但 X.Org 服务器仅针对设备的特定数量的按钮分配空间，如果使用了更大的值，将会导致堆溢出。(CVE-2023-6816)

  - 在 X.Org 服务器中发现越界内存访问缺陷。当被同步抓取冻结的设备重新附加到不同的主设备时，可能会触发此问题。此问题可能导致 SSH X11 转发环境中的应用程序崩溃、本地权限升级（如果服务器以扩展权限运行）或远程代码执行。(CVE-2024-0229)

  - 在 X.Org 服务器中发现一个缺陷。在 XISendDeviceHierarchyEvent 函数中，在将某些新设备 ID 添加到 xXIHierarchyInfo 结构时，可能会超过已分配的数组长度。这可触发堆缓冲区溢出情形，从而可能导致应用程序崩溃或在 SSH X11 转发环境中执行远程代码。(CVE-2024-21885)

  - 在 X.Org Server 的 DisableDevice 函数中发现堆缓冲区溢出缺陷。此问题可能导致应用程序崩溃，或者在某些情况下，导致在 SSH X11 转发环境中执行远程代码。(CVE-2024-21886)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：2025：1744632481公告中提及的多个漏洞的影响。

  - 在 xorg-x11-server 中发现释放后使用缺陷。如果指针从一个屏幕的窗口内扭曲到另一个屏幕的根窗口，且另一个窗口接着原始窗口都被破坏，则在非常具体的旧配置（具有多个协议屏幕的多屏幕设置，也称为 Zaphod 模式）中，可能会发生 X 服务器崩溃。(CVE-2023-5380)

  - 在 xorg-server 中发现一个缺陷。查询或更改 XKB 按钮操作（例如从触摸板移动到鼠标）可能会导致内存读写越界。在涉及 X11 转发的情况下，这可能允许本地权限升级或可能的远程代码执行。(CVE-2023-6377)

  - 在 X.Org 服务器中发现越界内存访问缺陷。当被同步抓取冻结的设备重新附加到不同的主设备时，可能会触发此问题。此问题可能导致 SSH X11 转发环境中的应用程序崩溃、本地权限升级（如果服务器以扩展权限运行）或远程代码执行。(CVE-2024-0229)

  - 在 X.Org 服务器中发现一个缺陷。在 XISendDeviceHierarchyEvent 函数中，在将某些新设备 ID 添加到 xXIHierarchyInfo 结构时，可能会超过已分配的数组长度。这可触发堆缓冲区溢出情形，从而可能导致应用程序崩溃或在 SSH X11 转发环境中执行远程代码。(CVE-2024-21885)

  - 在 X.Org Server 的 DisableDevice 函数中发现堆缓冲区溢出缺陷。此问题可能导致应用程序崩溃，或者在某些情况下，导致在 SSH X11 转发环境中执行远程代码。(CVE-2024-21886)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
356930	Rocky Linux 9.2 [CIQ] 安全更新：xorg-x11-server-Xwayland / xorg-x11-server-Xwayland-debuginfo / 等多种漏洞（ciqsa-2026_0505）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	critical
354155	Rocky Linux 8.6 [CIQ] 安全更新：xorg-x11-server-Xdmx / xorg-x11-server-Xdmx-debuginfo / 等多种漏洞（ciqsa-2026_0279）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	critical
354980	Rocky Linux 8.8 [CIQ] 安全更新：xorg-x11-server-Xwayland / xorg-x11-server-Xwayland-debuginfo / 等多种漏洞（ciqsa-2026_0355）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	critical
352099	AlmaLinux 9.2 [TuxCare] 安全更新：xorg-x11-server-Xwayland / xorg-x11-server-Xwayland-devel 多个漏洞（ALMALINUX9.2：CLSA-2025：1763647564）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	high
197791	RHEL 8：xorg-x11-server (RHSA-2024:2995)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/11/7	high
197995	Oracle Linux 8：xorg-x11-server (ELSA-2024-2995)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2025/9/9	high
198021	Oracle Linux 8：xorg-x11-server-Xwayland (ELSA-2024-2996)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2025/9/9	critical
189856	RHEL 7：tigervnc (RHSA-2024: 0629)	Nessus	Red Hat Local Security Checks	2024/1/31	2024/11/7	critical
190423	Rocky Linux 8：tigervnc (RLSA-2024:0607)	Nessus	Rocky Linux Local Security Checks	2024/2/12	2024/2/12	critical
190700	Amazon Linux 2：xorg-x11-server (ALAS-2024-2455)	Nessus	Amazon Linux Local Security Checks	2024/2/19	2024/12/11	critical
194724	Amazon Linux AMI：xorg-x11-server (ALAS-2024-1932)	Nessus	Amazon Linux Local Security Checks	2024/4/29	2024/12/11	critical
352269	AlmaLinux 9.2 [TuxCare] 安全更新：tigervnc / tigervnc-icons / tigervnc-license / tigervnc-selinux / 等多个漏洞（ALMALINUX9.2：CLSA-2025：1744632481）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	high

检测

插件搜索

critical

critical

critical

high

high

high

critical

critical

critical

critical

critical

high