Xorg 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。安全修复：* libX11：ListExt.c 的 XListExtensions 中发生无效回复，进而导致崩溃 (CVE-2018-14598) * libX11：ListExt.c 的 XListExtensions 中发生差一错误 (CVE-2018-14599) * libX11：ListExt.c 的 XListExtensions 中发生越界写入 (CVE-2018-14600) * libxkbcommon：ExprAppendMultiKeysymList 中发生无效释放，进而导致崩溃 (CVE-2018-15857) * libxkbcommon：xkbcomp/expr.c 中发生无限递回，进而导致崩溃 (CVE-2018-15853) * libxkbcommon：空指针取消引用导致崩溃 (CVE-2018-15854) * libxkbcommon：处理　xkb_geometry　时发生空指针取消引用 (CVE-2018-15855) * libxkbcommon：意外连线 EOL 时发生无限循环，进而导致崩溃 (CVE-2018-15856) * libxkbcommon：在 ExprResolveLhs 中解析无效的原子时发生空指针取消引用，进而导致崩溃 (CVE-2018-15859) * libxkbcommon：ExprResolveLhs 中的空指针取消引用导致崩溃 (CVE-2018-15861) * libxkbcommon：LookupModMask 中的空指针取消引用导致崩溃 (CVE-2018-15862) * libxkbcommon：ResolveStateAndPredicate 中的空指针取消引用导致崩溃 (CVE-2018-15863) * libxkbcommon：resolve_keysym 中的空指针取消引用导致崩溃 (CVE-2018-15864) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

检测

RHEL 7：Xorg (RHSA-2019:2079)

critical Nessus 插件 ID 127668

未找到变更日志