远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:1417 公告中提及的一个漏洞影响。

  - 在 libX11 中发现一个漏洞。产生此安全漏洞的原因是，libX11 中 src/InitExt.c 中的函数未检查为请求、事件或错误 ID 提供的值是否在这些函数写入的数组边界内，并会将这些 ID 用作数组索引。这些函数相信用于调用自身的值由符合 X11 协议中指定边界要求的 X 服务器提供，就像 X.Org 提供的所有 X 服务器一样。由于协议仅为这些值指定了一个字节，因此恶意服务器（或恶意的中间代理）提供的越界值只能覆盖 Display 结构的其他部分，而不能覆盖 Display 结构本身的边界，这可能造成客户端因该内存损坏而发生崩溃。(CVE-2023-3138)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5433 公告中提及的一个漏洞影响。

  - X.Org 项目报告：在低于 1.8.6 的 libX11 中，src/InitExt.c 中的函数未检查为请求、事件或错误 ID 提供的值是否在这些函数写入的数组边界内，并将这些 ID 用作数组索引。相反，函数相信用于调用自身的值由符合 X11 协议中指定边界要求的 X 服务器提供，就像 X.Org 提供的所有 X 服务器一样。由于协议仅为这些值指定了一个字节，因此恶意服务器（或恶意的中间代理）提供的越界值只能覆盖 Display 结构的其他部分，而不能覆盖 Display 结构本身的边界。经过测试发现，此漏洞至少可能导致客户端因内存损坏而崩溃。
    (CVE-2023-3138)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2023-6497 公告中提及的一个漏洞影响。

  - 在 libX11 中发现一个漏洞。产生此安全漏洞的原因是，libX11 中 src/InitExt.c 中的函数未检查为请求、事件或错误 ID 提供的值是否在这些函数写入的数组边界内，并会将这些 ID 用作数组索引。这些函数相信用于调用自身的值由符合 X11 协议中指定边界要求的 X 服务器提供，就像 X.Org 提供的所有 X 服务器一样。由于协议仅为这些值指定了一个字节，因此恶意服务器（或恶意的中间代理）提供的越界值只能覆盖 Display 结构的其他部分，而不能覆盖 Display 结构本身的边界，这可能造成客户端因该内存损坏而发生崩溃。(CVE-2023-3138)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-7029 公告中提及的一个漏洞影响。

  - 在 libX11 中发现一个漏洞。产生此安全漏洞的原因是，libX11 中 src/InitExt.c 中的函数未检查为请求、事件或错误 ID 提供的值是否在这些函数写入的数组边界内，并会将这些 ID 用作数组索引。这些函数相信用于调用自身的值由符合 X11 协议中指定边界要求的 X 服务器提供，就像 X.Org 提供的所有 X 服务器一样。由于协议仅为这些值指定了一个字节，因此恶意服务器（或恶意的中间代理）提供的越界值只能覆盖 Display 结构的其他部分，而不能覆盖 Display 结构本身的边界，这可能造成客户端因该内存损坏而发生崩溃。(CVE-2023-3138)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libX11 版本低于 1.8.6。因此，该主机受到 SSA:2023-166-01 公告中提及的多个漏洞影响。

  - 在 libX11 中发现一个漏洞。产生此安全漏洞的原因是，libX11 中 src/InitExt.c 中的函数未检查为请求、事件或错误 ID 提供的值是否在这些函数写入的数组边界内，并会将这些 ID 用作数组索引。这些函数相信用于调用自身的值由符合 X11 协议中指定边界要求的 X 服务器提供，就像 X.Org 提供的所有 X 服务器一样。由于协议仅为这些值指定了一个字节，因此恶意服务器（或恶意的中间代理）提供的越界值只能覆盖 Display 结构的其他部分，而不能覆盖 Display 结构本身的边界，这可能造成客户端因该内存损坏而发生崩溃。(CVE-2023-3138)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 libX11-1.7.0-8.el9 版本变更日志中提及的一个漏洞影响。

  - rhbz#2213763 (CVE-2023-3138)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 6497 公告中提及的漏洞影响。

  - 在 libX11 中发现一个漏洞。产生此安全漏洞的原因是，libX11 中 src/InitExt.c 中的函数未检查为请求、事件或错误 ID 提供的值是否在这些函数写入的数组边界内，并会将这些 ID 用作数组索引。这些函数相信用于调用自身的值由符合 X11 协议中指定边界要求的 X 服务器提供，就像 X.Org 提供的所有 X 服务器一样。由于协议仅为这些值指定了一个字节，因此恶意服务器（或恶意的中间代理）提供的越界值只能覆盖 Display 结构的其他部分，而不能覆盖 Display 结构本身的边界，这可能造成客户端因该内存损坏而发生崩溃。(CVE-2023-3138)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM / 18.04 ESM 主机上安装的多个程序包受到 USN-6168-2 公告中提及的一个漏洞影响。

    USN-6168-1 修复了 libx11 中的漏洞。此更新提供针对 Ubuntu 14.04 ESM、Ubuntu 16.04 ESM 和 Ubuntu 18.04 ESM 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3472 公告中提及的一个漏洞影响。

  - X.Org 项目报告：在低于 1.8.6 的 libX11 中，src/InitExt.c 中的函数未检查为请求、事件或错误 ID 提供的值是否在这些函数写入的数组边界内，并将这些 ID 用作数组索引。相反，函数相信用于调用自身的值由符合 X11 协议中指定边界要求的 X 服务器提供，就像 X.Org 提供的所有 X 服务器一样。由于协议仅为这些值指定了一个字节，因此恶意服务器（或恶意的中间代理）提供的越界值只能覆盖 Display 结构的其他部分，而不能覆盖 Display 结构本身的边界。经过测试发现，此漏洞至少可能导致客户端因内存损坏而崩溃。
    (CVE-2023-3138)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2023-2023-250 公告中提及的漏洞影响。

  - 在 libX11 中发现一个漏洞。产生此安全漏洞的原因是，libX11 中 src/InitExt.c 中的函数未检查为请求、事件或错误 ID 提供的值是否在这些函数写入的数组边界内，并会将这些 ID 用作数组索引。这些函数相信用于调用自身的值由符合 X11 协议中指定边界要求的 X 服务器提供，就像 X.Org 提供的所有 X 服务器一样。由于协议仅为这些值指定了一个字节，因此恶意服务器（或恶意的中间代理）提供的越界值只能覆盖 Display 结构的其他部分，而不能覆盖 Display 结构本身的边界，这可能造成客户端因该内存损坏而发生崩溃。(CVE-2023-3138)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libX11 版本低于 1.6.7-3。因此，该应用程序受到 ALAS2-2023-2129 公告中提及的漏洞影响。

  - 在 libX11 中发现一个漏洞。产生此安全漏洞的原因是，libX11 中 src/InitExt.c 中的函数未检查为请求、事件或错误 ID 提供的值是否在这些函数写入的数组边界内，并会将这些 ID 用作数组索引。这些函数相信用于调用自身的值由符合 X11 协议中指定边界要求的 X 服务器提供，就像 X.Org 提供的所有 X 服务器一样。由于协议仅为这些值指定了一个字节，因此恶意服务器（或恶意的中间代理）提供的越界值只能覆盖 Display 结构的其他部分，而不能覆盖 Display 结构本身的边界，这可能造成客户端因该内存损坏而发生崩溃。(CVE-2023-3138)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 23.04 主机上安装的程序包受到 USN-6168-1 公告中提及的漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libX11 版本低于 1.6.0-2.2.15。因此，该应用程序受到 ALAS-2023-1782 公告中提及的漏洞影响。

  - 在 libX11 中发现一个漏洞。产生此安全漏洞的原因是，libX11 中 src/InitExt.c 中的函数未检查为请求、事件或错误 ID 提供的值是否在这些函数写入的数组边界内，并会将这些 ID 用作数组索引。这些函数相信用于调用自身的值由符合 X11 协议中指定边界要求的 X 服务器提供，就像 X.Org 提供的所有 X 服务器一样。由于协议仅为这些值指定了一个字节，因此恶意服务器（或恶意的中间代理）提供的越界值只能覆盖 Display 结构的其他部分，而不能覆盖 Display 结构本身的边界，这可能造成客户端因该内存损坏而发生崩溃。(CVE-2023-3138)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:1088 公告中提及的一个漏洞影响。

  - libX11：如果扩展请求导致缓冲区溢出，InitExt.c 可覆盖 Display 结构的非预期部分 (CVE-2023-3138)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023: 7029 公告中提及的一个漏洞的影响。

  - 在 libX11 中发现一个漏洞。产生此安全漏洞的原因是，libX11 中 src/InitExt.c 中的函数未检查为请求、事件或错误 ID 提供的值是否在这些函数写入的数组边界内，并会将这些 ID 用作数组索引。这些函数相信用于调用自身的值由符合 X11 协议中指定边界要求的 X 服务器提供，就像 X.Org 提供的所有 X 服务器一样。由于协议仅为这些值指定了一个字节，因此恶意服务器（或恶意的中间代理）提供的越界值只能覆盖 Display 结构的其他部分，而不能覆盖 Display 结构本身的边界，这可能造成客户端因该内存损坏而发生崩溃。(CVE-2023-3138)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2023: 7029 公告中提及的一个漏洞的影响。

  - 在 libX11 中发现一个漏洞。产生此安全漏洞的原因是，libX11 中 src/InitExt.c 中的函数未检查为请求、事件或错误 ID 提供的值是否在这些函数写入的数组边界内，并会将这些 ID 用作数组索引。这些函数相信用于调用自身的值由符合 X11 协议中指定边界要求的 X 服务器提供，就像 X.Org 提供的所有 X 服务器一样。由于协议仅为这些值指定了一个字节，因此恶意服务器（或恶意的中间代理）提供的越界值只能覆盖 Display 结构的其他部分，而不能覆盖 Display 结构本身的边界，这可能造成客户端因该内存损坏而发生崩溃。(CVE-2023-3138)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202407-21 中所述漏洞的影响（X.Org X11 库：多种漏洞）

    已在 X.Org X11 库中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
192286	RHEL 8：libX11 (RHSA-2024:1417)	Nessus	Red Hat Local Security Checks	2024/3/19	2024/11/7	high
177478	Debian DSA-5433-1：libx11 - 安全更新	Nessus	Debian Local Security Checks	2023/6/21	2025/1/24	high
185854	Oracle Linux 9：libX11 (ELSA-2023-6497)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2024/11/2	high
186135	Oracle Linux 8：libX11 (ELSA-2023-7029)	Nessus	Oracle Linux Local Security Checks	2023/11/21	2024/11/2	high
177355	Slackware Linux 14.0/14.1/14.2/15.0/ 当前 libX11 漏洞 (SSA:2023-166-01)	Nessus	Slackware Local Security Checks	2023/6/15	2023/8/2	high
191216	CentOS 9：libX11-1.7.0-8.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
185125	RHEL 9：libX11 (RHSA-2023: 6497)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/11/7	high
177453	Ubuntu 16.04 ESM / 18.04 ESM：libx11 漏洞 (USN-6168-2)	Nessus	Ubuntu Local Security Checks	2023/6/20	2024/10/29	high
177636	Debian DLA-3472-1：libx11 - LTS 安全更新	Nessus	Debian Local Security Checks	2023/6/26	2025/1/22	high
178524	Amazon Linux 2023：libX11、libX11-common、libX11-devel (ALAS2023-2023-250)	Nessus	Amazon Linux Local Security Checks	2023/7/20	2024/12/11	high
178548	Amazon Linux 2：libX11 (ALAS-2023-2129)	Nessus	Amazon Linux Local Security Checks	2023/7/20	2024/12/11	high
177356	Ubuntu 20.04 LTS/22.04 LTS/23.04：libx11 漏洞 (USN-6168-1)	Nessus	Ubuntu Local Security Checks	2023/6/15	2024/8/27	high
178500	Amazon Linux AMI：libX11 (ALAS-2023-1782)	Nessus	Amazon Linux Local Security Checks	2023/7/20	2024/12/11	high
191544	RHEL 9：libX11 (RHSA-2024:1088)	Nessus	Red Hat Local Security Checks	2024/3/5	2024/11/7	high
185665	RHEL 8：libX11 (RHSA-2023: 7029)	Nessus	Red Hat Local Security Checks	2023/11/14	2024/11/7	high
185636	CentOS 8：libX11 (CESA-2023: 7029)	Nessus	CentOS Local Security Checks	2023/11/14	2023/11/14	high
201938	GLSA-202407-21：X.Org X11 库：多个漏洞	Nessus	Gentoo Local Security Checks	2024/7/6	2024/7/6	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high