远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2023: 0675 公告中提及的漏洞的影响。

  - X.Org 中存在一个漏洞。发生此问题的原因是 DeepCopyPointerClasses 中的一个悬摆指针可被 ProcXkbSetDeviceInfo() 和 ProcXkbGetDeviceInfo() 利用来读取和写入已释放的内存。此问题可能会导致 X 服务器运行特权的系统上的本地特权提升以及 ssh X 转发会话的远程代码执行。(CVE-2023-0494)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS 7：tigervnc and xorg-x11-server (RHSA-2023: 0675)

high Nessus 插件 ID 171659

版本 1.0