远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2024-8304:07 公告中提及的多个漏洞的影响。

    * xorg-x11-server：XIChangeDeviceProperty/RRChangeOutputProperty 中的越界写入漏洞 (CVE-2023-5367)
      * xorg-x11-server：XKB 按钮操作中发生越界内存读取/写入 (CVE-2023-6377)
      * xorg-x11-server：RRChangeOutputProperty 和 RRChangeProviderProperty 中发生越界内存读取 (CVE-2023-6478)
      * xorg-x11-server：重新连接到不同的主设备可能导致越界内存访问 (CVE-2024-0229)
      * xorg-x11-server：SELinux 未标记的 GLX PBuffer (CVE-2024-0408)
      * xorg-x11-server：SELinux 上下文损坏 (CVE-2024-0409)
      * xorg-x11-server：XISendDeviceHierarchyEvent 中的堆缓冲区溢出漏洞 (CVE-2024-21885)
      * xorg-x11-server：DisableDevice 中的堆缓冲区溢出漏洞 (CVE-2024-21886)
      * xorg-x11-server：DestroyWindow 中的释放后使用缺陷 (CVE-2023-5380)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2024-522 公告中提及的多个漏洞影响。

  - 在 xorg-server 中发现一个缺陷。查询或更改 XKB 按钮操作（例如从触摸板移动到鼠标）可能会导致内存读写越界。在涉及 X11 转发的情况下，这可能允许本地权限升级或可能的远程代码执行。 (CVE-2023-6377)

  - 在 xorg-server 中发现一个缺陷。对 RRChangeProviderProperty 或 RRChangeOutputProperty 的特制请求可能会触发整数溢出，从而可能导致敏感信息泄露。(CVE-2023-6478)

  - 在 X.Org 服务器中发现一个缺陷。DeviceFocusEvent 和 XIQueryPointer 回复都包含当前按下的每个逻辑按钮对应的位。按钮可被任意映射到任何值（最多 255），但 X.Org 服务器仅针对设备的特定数量的按钮分配空间，如果使用了更大的值，将会导致堆溢出。(CVE-2023-6816)

  - 在 X.Org 服务器中发现越界内存访问缺陷。当被同步抓取冻结的设备重新附加到不同的主设备时，可能会触发此问题。此问题可能导致 SSH X11 转发环境中的应用程序崩溃、本地权限升级（如果服务器以扩展权限运行）或远程代码执行。(CVE-2024-0229)

  - 在 X.Org 服务器中发现一个缺陷。创建缓冲区时，GLX PBuffer 代码不调用 XACE 挂钩，从而导致缓冲区无标签。当客户端发出访问该资源的另一个请求（如使用 GetGeometry），或其创建需要访问该缓冲区的另一个资源时，例如 GC，XSELINUX 代码将尝试使用从未标记的对象并可能会因为 SID 为 NULL 而崩溃。
    (CVE-2024-0408)

  - 在 X.Org 服务器中发现一个缺陷。Xephyr 和 Xwayland 中的光标代码使用创建时错误的私有类型。它使用将光标作为私有的光标位类型，并在初始化光标时覆盖了 XSELINUX 上下文。(CVE-2024-0409)

  - 在 xorg-server 中发现一个缺陷。查询或更改 XKB 按钮操作（例如从触摸板移动到鼠标）可能会导致内存读写越界。在涉及 X11 转发的情况下，这可能允许本地权限升级或可能的远程代码执行。 (CVE-2023-6377)（CVE-2024-21885、CVE-2024-21886）

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2024:0320 公告中提及的多个漏洞影响。

  - xorg-x11-server：DeviceFocusEvent 和 ProcXIQueryPointer 中的堆缓冲区溢出漏洞 (CVE-2023-6816)

  - xorg-x11-server：重新连接到不同的主设备可能导致越界内存访问 (CVE-2024-0229)

  - xorg-x11-server：SELinux 未标记 GLX PBuffer (CVE-2024-0408)

  - xorg-x11-server：SELinux 上下文损坏 (CVE-2024-0409)

  - xorg-x11-server：XISendDeviceHierarchyEvent 中的堆缓冲区溢出(CVE-2024-21885)

  - xorg-x11-server：DisableDevice 中的堆缓冲区溢出漏洞 (CVE-2024-21886)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-0607 公告中提及的多个漏洞的影响。

  - X.Org 项目报告：DeviceFocusEvent 和 XIQueryPointer 回复都包含当前按下的每个逻辑按钮对应的位。按钮可被任意映射到任何值（最多 255），但 X.Org 服务器仅针对设备的按钮数量分配空间，如果使用了更大的值，将会导致堆溢出。如果设备同时具有按钮类和按键类，并且 numButtons 为零，则由于 DeliverStateNotifyEvent 函数中事件分配不足，可能会造成越界写入。XISendDeviceHierarchyEvent() 函数在信息中分配空间以存储最多 MAXDEVICES（256 个）xXIHierarchyInfo 结构。
    如果具有给定 ID 的设备已被删除，并且具有相同 ID 的新设备在同一操作中得以添加，则同一设备 ID 将导致向信息写入两个信息结构。由于每个设备 ID 都会同时发生这种情况，因此可能会总共将两倍的 MAXDEVICES 信息结构写入分配，从而导致堆缓冲区溢出。每当禁用已启用的设备时，都会调用 DisableDevice() 函数，并将设备从 inputInfo.devices 链接列表移动到 inputInfo.off_devices 链接列表。但是，其链接/取消链接操作在 DisableDevice() 的递归调用期间存在问题，这是由于 prev 指针指向已删除的设备所致。此问题导致设备总数和列表中的设备数量之间长度不匹配，从而造成堆溢出，并可能导致本地特权提升。
    （CVE-2024-0229、CVE-2024-21885、CVE-2024-21886）

  - 在 X.Org 服务器中发现一个缺陷。DeviceFocusEvent 和 XIQueryPointer 回复都包含当前按下的每个逻辑按钮对应的位。按钮可被任意映射到任何值（最多 255），但 X.Org 服务器仅针对设备的特定数量的按钮分配空间，如果使用了更大的值，将会导致堆溢出。(CVE-2023-6816)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2024:0320 公告中提及的多个漏洞影响。

  - 在 X.Org 服务器中发现一个缺陷。DeviceFocusEvent 和 XIQueryPointer 回复都包含当前按下的每个逻辑按钮对应的位。按钮可被任意映射到任何值（最多 255），但 X.Org 服务器仅针对设备的特定数量的按钮分配空间，如果使用了更大的值，将会导致堆溢出。(CVE-2023-6816)

  - 在 X.Org 服务器中发现越界内存访问缺陷。当被同步抓取冻结的设备重新附加到不同的主设备时，可能会触发此问题。此问题可能导致 SSH X11 转发环境中的应用程序崩溃、本地权限升级（如果服务器以扩展权限运行）或远程代码执行。(CVE-2024-0229)

  - 在 X.Org 服务器中发现一个缺陷。创建缓冲区时，GLX PBuffer 代码不调用 XACE 挂钩，从而导致缓冲区无标签。当客户端发出访问该资源的另一个请求（如使用 GetGeometry），或其创建需要访问该缓冲区的另一个资源时，例如 GC，XSELINUX 代码将尝试使用从未标记的对象并可能会因为 SID 为 NULL 而崩溃。
    (CVE-2024-0408)

  - 在 X.Org 服务器中发现一个缺陷。Xephyr 和 Xwayland 中的光标代码使用创建时错误的私有类型。它使用将光标作为私有的光标位类型，并在初始化光标时覆盖了 XSELINUX 上下文。(CVE-2024-0409)

  - 在 X.Org 服务器中发现一个缺陷。在 XISendDeviceHierarchyEvent 函数中，在将某些新设备 ID 添加到 xXIHierarchyInfo 结构时，可能会超过已分配的数组长度。这可触发堆缓冲区溢出情形，从而可能导致应用程序崩溃或在 SSH X11 转发环境中执行远程代码。(CVE-2024-21885)

  - 在 X.Org Server 的 DisableDevice 函数中发现堆缓冲区溢出缺陷。此问题可能导致应用程序崩溃，或者在某些情况下，导致在 SSH X11 转发环境中执行远程代码。(CVE-2024-21886)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

Rocky Linux 8.8 主机上安装的多个程序包受到 CIQ ciqsa-2026_0355 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 8.8中 xorg-x11-server-Xwayland SRPM 的安全补丁。它解决了 14 个 CVE： CVE-2023-6816、 CVE-2024-0229、 CVE-2023-6478、 CVE-2024-21885、 CVE-2024-31080和 9 个以上。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.2 主机上安装的多个程序包受到 CIQ ciqsa-2026_1039 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.2中 tigervnc SRPM 的安全修复。它解决了 7 个 CVE：
    CVE-2023-6816、 CVE-2024-0229、 CVE-2024-21886、 CVE-2023-5367和 CVE-2023-64782 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_0279 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 8.6中 xorg-x11-server SRPM 的安全补丁。它解决了 34 个 CVE：
    CVE-2022-46341、、CVE-2023-6816、CVE-2021-4009CVE-2024-0229CVE-2021-4011和 29 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.2 主机上安装的多个程序包受到 CIQ ciqsa-2026_0505 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.2中 xorg-x11-server-Xwayland SRPM 的安全补丁。它解决了 28 个 CVE： CVE-2022-46341、 CVE-2023-6816、 CVE-2021-4009、 CVE-2024-0229、 CVE-2023-6478和 23 个以上。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2024-8022:01 公告中提及的多个漏洞的影响。

    * xorg-x11-server：XIChangeDeviceProperty/RRChangeOutputProperty 中的越界写入漏洞 (CVE-2023-5367)
      * xorg-x11-server：XKB 按钮操作中发生越界内存读取/写入 (CVE-2023-6377)
      * xorg-x11-server：RRChangeOutputProperty 和 RRChangeProviderProperty 中发生越界内存读取 (CVE-2023-6478)
      * xorg-x11-server：DeviceFocusEvent 和 ProcXIQueryPointer 中的堆缓冲区溢出漏洞 (CVE-2023-6816)
      * xorg-x11-server：重新连接到不同的主设备可能导致越界内存访问 (CVE-2024-0229)
      * xorg-x11-server：SELinux 未标记的 GLX PBuffer (CVE-2024-0408)
      * xorg-x11-server：SELinux 上下文损坏 (CVE-2024-0409)
      * xorg-x11-server：XISendDeviceHierarchyEvent 中的堆缓冲区溢出漏洞 (CVE-2024-21885)
      * xorg-x11-server：DisableDevice 中的堆缓冲区溢出漏洞 (CVE-2024-21886)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2024-8021:04 公告中提及的多个漏洞的影响。

    * xorg-x11-server：XIChangeDeviceProperty/RRChangeOutputProperty 中的越界写入漏洞 (CVE-2023-5367)
      * xorg-x11-server：XKB 按钮操作中发生越界内存读取/写入 (CVE-2023-6377)
      * xorg-x11-server：RRChangeOutputProperty 和 RRChangeProviderProperty 中发生越界内存读取 (CVE-2023-6478)
      * xorg-x11-server：DeviceFocusEvent 和 ProcXIQueryPointer 中的堆缓冲区溢出漏洞 (CVE-2023-6816)
      * xorg-x11-server：重新连接到不同的主设备可能导致越界内存访问 (CVE-2024-0229)
      * xorg-x11-server：SELinux 未标记的 GLX PBuffer (CVE-2024-0408)
      * xorg-x11-server：SELinux 上下文损坏 (CVE-2024-0409)
      * xorg-x11-server：XISendDeviceHierarchyEvent 中的堆缓冲区溢出漏洞 (CVE-2024-21885)
      * xorg-x11-server：DisableDevice 中的堆缓冲区溢出漏洞 (CVE-2024-21886)
      * xorg-x11-server：DestroyWindow 中的释放后使用缺陷 (CVE-2023-5380)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:2996 公告中提及的多个漏洞影响。

    Xwayland 是在 Wayland 下运行 X 客户端的 X 服务器。

    安全修复：

    * xorg-x11-server：XIChangeDeviceProperty/RRChangeOutputProperty 中的越界写入漏洞 (CVE-2023-5367)

    * xorg-x11-server：XKB 按钮操作中发生越界内存读取/写入 (CVE-2023-6377)

    * xorg-x11-server：RRChangeOutputProperty 和 RRChangeProviderProperty 中发生越界内存读取 (CVE-2023-6478)

    * xorg-x11-server：DeviceFocusEvent 和 ProcXIQueryPointer 中的堆缓冲区溢出漏洞 (CVE-2023-6816)

    * xorg-x11-server：重新连接到不同的主设备可能导致越界内存访问 (CVE-2024-0229)

    * xorg-x11-server：SELinux 未标记的 GLX PBuffer (CVE-2024-0408)

    * xorg-x11-server：SELinux 上下文损坏 (CVE-2024-0409)

    * xorg-x11-server：XISendDeviceHierarchyEvent 中的堆缓冲区溢出漏洞 (CVE-2024-21885)

    * xorg-x11-server：DisableDevice 中的堆缓冲区溢出漏洞 (CVE-2024-21886)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
293297	iracleLinux 8xorg-x11-server-1.20.11-22.el8 (AXSA:2024-8304:07)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
190736	Amazon Linux 2023：xorg-x11-server-common、xorg-x11-server-devel、xorg-x11-server-source (ALAS2023-2024-522)	Nessus	Amazon Linux Local Security Checks	2024/2/20	2024/12/11	critical
194441	RHEL 7：xorg-x11-server (RHSA-2024:0320)	Nessus	Red Hat Local Security Checks	2024/4/29	2024/11/8	critical
189900	Oracle Linux 8：tigervnc (ELSA-2024-0607)	Nessus	Oracle Linux Local Security Checks	2024/2/1	2025/9/9	critical
189284	CentOS 7：xorg-x11-server (RHSA-2024:0320)	Nessus	CentOS Local Security Checks	2024/1/22	2024/10/9	critical
354980	Rocky Linux 8.8 [CIQ] 安全更新：xorg-x11-server-Xwayland / xorg-x11-server-Xwayland-debuginfo / 等多种漏洞（ciqsa-2026_0355）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
355446	Rocky Linux 9.2 [CIQ] 安全更新：tigervnc / tigervnc-debuginfo / tigervnc-debugsource / 等多个漏洞（ciqsa-2026_1039）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
354155	Rocky Linux 8.6 [CIQ] 安全更新：xorg-x11-server-Xdmx / xorg-x11-server-Xdmx-debuginfo / 等多种漏洞（ciqsa-2026_0279）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
356930	Rocky Linux 9.2 [CIQ] 安全更新：xorg-x11-server-Xwayland / xorg-x11-server-Xwayland-debuginfo / 等多种漏洞（ciqsa-2026_0505）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
292134	iracleLinux 9xorg-x11-server-Xwayland-22.1.9-5.el9 (AXSA:2024-8022:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
293693	MagicLinux 9xorg-x11-server-1.20.11-24.el9 (AXSA:2024-8021:04)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
197776	RHEL 8：xorg-x11-server-Xwayland (RHSA-2024:2996)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/11/7	critical

检测

插件搜索

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical