因此，會受到 ALAS2023-2025-1061 公告中所提及的多個弱點影響。

    在 X Rendering 延伸模組處理動畫游標時發現一個瑕疵。如果用戶端未提供任何游標伺服器會假設至少有一個游標存在進而導致超出邊界讀取及可能的當機。
    (CVE-2025-49175)

    在 Big Requests 延伸模組中發現一個瑕疵。要求長度會乘以 4 後才根據允許的大小上限進行檢查可能造成整數溢位及繞過大小檢查。
    (CVE-2025-49176)

    在 XFIXES 延伸模組中發現一個瑕疵。XFixesSetClientDisconnectMode 處置程式未驗證要求長度進而允許用戶端從先前的要求讀取非預定的記憶體。 (CVE-2025-49177)

    在 X 伺服器的要求處理中發現一個瑕疵。用戶端要求中的非零「要略過的位元組」可造成伺服器略過處理其他用戶端的要求進而可能導致拒絕服務。
    (CVE-2025-49178)

    Xserver 的 X Record 延伸模組實作中的 RecordSanityCheckRegisterClients() 函式會檢查要求長度但不會檢查整數溢位。

    用戶端可能會針對用戶端數量或通訊協定範圍數量傳送非常大的值這會在要求長度計算中造成整數溢位進而使要求長度檢查失敗。 (CVE-2025-49179)

    在 RandR 延伸模組中發現一個缺陷RRChangeProviderProperty 函式並未正確驗證輸入。此問題會在計算要配置的總大小時導致整數溢位。
    (CVE-2025-49180)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2025-10375 公告中提及的多個弱點影響。

    [1.8.0-33.0.7]
    - 修正 CVE-2025-49175、CVE-2025-49176、CVE-2025-49178、CVE-2025-49179、CVE-2025-49180 [Orabug: 38157695]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2025-10360 公告中提及的多個弱點影響。

    - 修正 CVE-2025-49175、CVE-2025-49176、CVE-2025-49178、CVE-2025-49179、CVE-2025-49180 [Orabug: 38157695]
    - 修正 CVE-2025-26594 CVE-2025-26595 CVE-2025-26596
    - CVE-2025-26597 CVE-2025-26598 CVE-2025-26599 CVE-2025-26600

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:9305 公告中所提及。

    * xorg-x11-server-Xwayland：xorg-x11-server: tigervnc：X Rendering 延伸模組動畫游標中的超出邊界讀取 (CVE-2025-49175)

    * xorg-x11-server-Xwayland：xorg-x11-server：tigervnc：Big Requests Extension 中的整數溢位 (CVE-2025-49176)

    * xorg-x11-server-Xwayland：xorg-x11-server: tigervnc：因要忽略的位元組而導致未處理的用戶端要求 (CVE-2025-49178)

    * xorg-x11-server-Xwayland：xorg-x11-server：tigervnc：X 記錄延伸中的整數溢位 (CVE-2025-49179)

    * xorg-x11-server-Xwayland：xorg-x11-server：tigervnc：X 調整大小、旋轉和反射 (RandR) 延伸中的整數溢位 (CVE-2025-49180)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 RandR 延伸模組中發現一個瑕疵其中 RRChangeProviderProperty 函式未正確驗證輸入。此問題會在計算要配置的總大小時導致整數溢位。
    (CVE-2025-49180)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:10356 公告中提及的多個弱點影響。

    X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

    安全性修正：

    * xorg-x11-server-Xwayland：xorg-x11-server: tigervnc：X Rendering 延伸模組動畫游標中的超出邊界讀取 (CVE-2025-49175)

    * xorg-x11-server-Xwayland：xorg-x11-server：tigervnc：Big Requests Extension 中的整數溢位 (CVE-2025-49176)

    * xorg-x11-server-Xwayland：xorg-x11-server: tigervnc：因要忽略的位元組而導致未處理的用戶端要求 (CVE-2025-49178)

    * xorg-x11-server-Xwayland：xorg-x11-server：tigervnc：X 記錄延伸中的整數溢位 (CVE-2025-49179)

    * xorg-x11-server-Xwayland：xorg-x11-server：tigervnc：X 調整大小、旋轉和反射 (RandR) 延伸中的整數溢位 (CVE-2025-49180)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
241720	Amazon Linux 2023：xorg-x11-server-common、xorg-x11-server-devel、xorg-x11-server-source (ALAS2023-2025-1061)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	high
242679	Oracle Linux 7：tigervnc (ELSA-2025-10375)	Nessus	Oracle Linux Local Security Checks	2025/7/24	2025/9/11	high
242680	Oracle Linux 7: xorg-x11-server (ELSA-2025-10360)	Nessus	Oracle Linux Local Security Checks	2025/7/24	2025/9/11	high
243120	RockyLinux 8xorg-x11-server 和 xorg-x11-server-Xwayland (RLSA-2025:9305)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	high
258711	Linux Distros 未修補的弱點：CVE-2025-49180	Nessus	Misc.	2025/8/30	2025/9/29	high
241400	RHEL 8 : xorg-x11-server (RHSA-2025:10356)	Nessus	Red Hat Local Security Checks	2025/7/7	2025/10/9	high

检测

插件搜索

high

high

high

high

high

high