远程 Ubuntu 16.04 ESM / 18.04 ESM 主机上安装的多个程序包受到 USN-6407-2 公告中提及的多个漏洞影响。

    USN-6407-1 修复了 libx11 中的多个漏洞。此更新提供针对 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3602 公告中提及的多个漏洞影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2024:2973 公告中提及的多个漏洞影响。

    * libX11：_XkbReadKeySyms() 存在越界内存访问漏洞 (CVE-2023-43785)

    * libX11：PutSubImage() 中的无限递归会造成堆栈耗尽 (CVE-2023-43786)

    * libX11：XCreateImage() 中的整数溢出会造成堆溢出 (CVE-2023-43787)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS/22.04 LTS 主机上安装的程序包受到 USN-6407-1 公告中提及的多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2145 公告中提及的多个漏洞的影响。

  - 由于 PutSubImage() 函数内部存在无限循环，因此已在 libX11 中发现了一个漏洞。本地用户可以利用此缺陷消耗所有可用的系统资源并造成拒绝服务情形。
    (CVE-2023-43786)

  - 由于 XCreateImage() 函数内部存在整数溢出，因此已在 libX11 中发现了一个漏洞。本地用户可以利用此缺陷触发整数溢出，而且还可使用提升的权限执行任意代码。(CVE-2023-43787)

  - 由于 _XkbReadKeySyms() 函数内的边界条件，在 libX11 中发现了漏洞。
    本地用户可以利用此缺陷触发越界读取错误，而且还可读取系统内存的内容。(CVE-2023-43785)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2973 公告中提及的多个漏洞影响。

    libX11 程序包中包含核心 X11 协议客户端库。

    安全修复：

    * libX11：_XkbReadKeySyms() 存在越界内存访问漏洞 (CVE-2023-43785)

    * libX11：PutSubImage() 中的无限递归会造成堆栈耗尽 (CVE-2023-43786)

    * libX11：XCreateImage() 中的整数溢出会造成堆溢出 (CVE-2023-43787)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202407-21 中所述漏洞的影响（X.Org X11 库：多种漏洞）

    已在 X.Org X11 库中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libX11 版本低于 1.6.7-3。因此，它受到公告 ALAS2-2023-2296 中提及的多个漏洞影响。

  - 由于 _XkbReadKeySyms() 函数内的边界条件，在 libX11 中发现了漏洞。
    本地用户可以利用此缺陷触发越界读取错误，而且还可读取系统内存的内容。(CVE-2023-43785)

  - 由于 XCreateImage() 函数内部存在整数溢出，因此已在 libX11 中发现了一个漏洞。本地用户可以利用此缺陷触发整数溢出，而且还可使用提升的权限执行任意代码。(CVE-2023-43787)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:2145 中提及的多个漏洞的影响。

    * libX11：_XkbReadKeySyms() 存在越界内存访问漏洞 (CVE-2023-43785)

    * libX11：PutSubImage() 中的无限递归会造成堆栈耗尽 (CVE-2023-43786)

    * libX11：XCreateImage() 中的整数溢出会造成堆溢出 (CVE-2023-43787)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libX11 版本低于 1.8.7。因此，该应用程序受到 SSA:2023-276-01 公告中提及的多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2145 公告中提及的多个漏洞影响。

  - libX11：_XkbReadKeySyms() 存在越界内存访问漏洞 (CVE-2023-43785)

  - libX11：PutSubImage() 中的无限递归会造成堆栈耗尽 (CVE-2023-43786)

  - libX11：XCreateImage() 中的整数溢出会造成堆溢出 (CVE-2023-43787)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 libX11-1.7.0-9.el9 版本变更日志中提及的多个漏洞影响。

  - _XkbReadKeySyms() 存在越界内存访问 (CVE-2023-43785)

  - 因 PutSubImage() 中的无限递归而造成堆栈耗尽 (CVE-2023-43786)

  - 因 XCreateImage() 中的整数溢出而造成堆溢出 (CVE-2023-43787)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2024:2973 公告中提及的多个漏洞影响。

  - 由于 _XkbReadKeySyms() 函数内的边界条件，在 libX11 中发现了漏洞。
    本地用户可以利用此缺陷触发越界读取错误，而且还可读取系统内存的内容。(CVE-2023-43785)

  - 由于 PutSubImage() 函数内部存在无限循环，因此已在 libX11 中发现了一个漏洞。本地用户可以利用此缺陷消耗所有可用的系统资源并造成拒绝服务情形。
    (CVE-2023-43786)

  - 由于 XCreateImage() 函数内部存在整数溢出，因此已在 libX11 中发现了一个漏洞。本地用户可以利用此缺陷触发整数溢出，而且还可使用提升的权限执行任意代码。(CVE-2023-43787)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5517 公告中提及的多个漏洞影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到公告 ALAS2023-2023-383 中提及的多个漏洞影响。

  - 由于 _XkbReadKeySyms() 函数内的边界条件，在 libX11 中发现了漏洞。
    本地用户可以利用此缺陷触发越界读取错误，而且还可读取系统内存的内容。(CVE-2023-43785)

  - 由于 PutSubImage() 函数内部存在无限循环，因此已在 libX11 中发现了一个漏洞。本地用户可以利用此缺陷消耗所有可用的系统资源并造成拒绝服务情形。
    (CVE-2023-43786)

  - 由于 XCreateImage() 函数内部存在整数溢出，因此已在 libX11 中发现了一个漏洞。本地用户可以利用此缺陷触发整数溢出，而且还可使用提升的权限执行任意代码。(CVE-2023-43787)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libX11 版本低于 1.6.0-2.2.16。因此，它受到公告 ALAS-2023-1859 中提及的多个漏洞影响。

  - 由于 _XkbReadKeySyms() 函数内的边界条件，在 libX11 中发现了漏洞。
    本地用户可以利用此缺陷触发越界读取错误，而且还可读取系统内存的内容。(CVE-2023-43785)

  - 由于 XCreateImage() 函数内部存在整数溢出，因此已在 libX11 中发现了一个漏洞。本地用户可以利用此缺陷触发整数溢出，而且还可使用提升的权限执行任意代码。(CVE-2023-43787)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2973 公告中提及的多个漏洞影响。

    [1.6.8-8]
    - 针对递归 XError 导致的 Xlib 锁定的向后移植补丁 (RHEL-23452)

    [1.6.8-7]
    - 修复 CVE-2023-43785：_XkbReadKeySyms() 存在越界内存访问
    - 修复 CVE-2023-43786：因 PutSubImage() 中的无限递归造成堆栈耗尽
    - 修复 CVE-2023-43787：因 XCreateImage() 中的整数溢出造成堆溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
182843	Ubuntu 16.04 ESM / 18.04 ESM：libx11 漏洞 (USN-6407-2)	Nessus	Ubuntu Local Security Checks	2023/10/10	2024/10/29	high
182584	Debian DLA-3602-1：libx11 - LTS 安全更新	Nessus	Debian Local Security Checks	2023/10/5	2025/1/22	high
235513	RockyLinux 8：libX11 (RLSA-2024:2973)	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	high
182471	Ubuntu 20.04 LTS / 22.04 LTS / 23.04：libx11 漏洞 (USN-6407-1)	Nessus	Ubuntu Local Security Checks	2023/10/3	2024/8/27	high
195084	Oracle Linux 9：libX11 (ELSA-2024-2145)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2024/11/2	high
197769	RHEL 8：libX11 (RHSA-2024:2973)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/11/7	high
201938	GLSA-202407-21：X.Org X11 库：多个漏洞	Nessus	Gentoo Local Security Checks	2024/7/6	2024/7/6	high
183485	Amazon Linux 2：libX11 (ALAS-2023-2296)	Nessus	Amazon Linux Local Security Checks	2023/10/20	2024/12/11	high
235594	RockyLinux 9libX11 (RLSA-2024:2145)	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	high
182466	Slackware Linux 14.0 / 14.1 / 14.2 / 15.0 / 当前版 libX11 多个漏洞 (SSA:2023-276-01)	Nessus	Slackware Local Security Checks	2023/10/3	2023/10/16	high
194776	RHEL 9：libX11 (RHSA-2024:2145)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/11/7	high
191263	CentOS 9：libX11-1.7.0-9.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
197654	CentOS 8：libX11 (CESA-2024:2973)	Nessus	CentOS Local Security Checks	2024/5/22	2024/5/22	high
182651	Debian DSA-5517-1：libx11 - 安全更新	Nessus	Debian Local Security Checks	2023/10/5	2023/10/16	high
183823	Amazon Linux 2023：libX11、libX11-common、libX11-devel (ALAS2023-2023-383)	Nessus	Amazon Linux Local Security Checks	2023/10/24	2024/12/11	high
183849	Amazon Linux AMI：libX11 (ALAS-2023-1859)	Nessus	Amazon Linux Local Security Checks	2023/10/25	2024/12/11	high
197999	Oracle Linux 8：libX11 (ELSA-2024-2973)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2024/11/2	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high