远程 Scientific Linux 7 主机上安装的多个程序包受到 SLSA-2022: 0003-1 公告中提及的多个漏洞影响。

  - xorg-x11-server：SProcRenderCompositeGlyphs 越界访问 (CVE-2021-4008)

  - xorg-x11-server：SProcXFixesCreatePointerBarrier 越界访问 (CVE-2021-4009)

  - xorg-x11-server：SProcScreenSaverSuspend 越界访问 (CVE-2021-4010)

  - xorg-x11-server：SwapCreateRegister 越界访问 (CVE-2021-4011)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Scientific Linux 安全更新：SL7.x i686/x86_64 上的 xorg-x11-server (2022:0003)

high Nessus 插件 ID 156456

未找到变更日志