远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2079 公告中提及的多个漏洞影响。

  - 在 libX11 1.6.5 及之前所有版本中，在 ListExt.c 的 XListExtensions 中发现一个问题。恶意服务器可发送首个字符串溢出的回复，造成变量设置为空，随后又将其释放，从而导致段错误和拒绝服务。(CVE-2018-14598)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数容易受到由恶意服务器响应导致的大小差一错误影响，从而导致 DoS 或可能造成其他不明影响。(CVE-2018-14599)

  - 在 0.8.1 之前的 xkbcommon 和 libxkbcommon 中，xkbcomp/expr.c 中存在无限递归问题，本地攻击者可借此通过提供会触发布尔值取反的特制 keymap 文件，使 xkbcommon 用户崩溃。(CVE-2018-15853)

  - 0.8.1 之前的 xkbcommon 中使用未检查的空指针，本地攻击者可借此通过提供构建的 keymap 文件，导致 xkbcommon 解析器崩溃（空指针取消引用），这是对 xkb_geometry 部分的 XkbFile 处理不当所导致。(CVE-2018-15855)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数会将变量解释为已签名，而非未签名，这可造成越界写入（最多 128 个字节），从而导致拒绝服务或远程代码执行。(CVE-2018-14600)

  - 0.8.1 之前的 xkbcommon 中使用未检查的空指针，本地攻击者可借此通过提供构建的 keymap 文件，导致 xkbcommon 解析器崩溃（空指针取消引用），这是程序错误地取消支持几何令牌所导致。(CVE-2018-15854)

  - 在 0.8.1 之前的 xkbcommon 中，当在 compose/parser.c（亦称 keymap 解析器）意外达到 EOL 时，会发生无限循环，本地攻击者可借此造成程序在解析构建的 keymap 文件期间发生拒绝服务。(CVE-2018-15856)

  - 在 0.8.2 之前的 xkbcommon 中，当解析无效原子时，xkbcomp/expr.c 中的 ExprResolveLhs 会使用未检查的空指针，本地攻击者可借此通过提供构建的 keymap 文件，导致 xkbcommon 解析器崩溃（空指针取消引用），这是程序错误地处理查找失败所导致。(CVE-2018-15859)

  - 在 0.8.2 之前的 xkbcommon 中，xkbcomp/compat.c 中的 ResolveStateAndPredicate 会使用未检查的空指针，本地攻击者可借此通过提供含有 no-op modmask 表达式的特制 keymap 文件，导致 xkbcommon 解析器崩溃（空指针取消引用）。(CVE-2018-15863)

  - 在 0.8.1 之前的 xkbcommon 中，xkbcomp/ast-build.c 的 ExprAppendMultiKeysymList 中存在无效释放问题，本地攻击者可借此通过提供构建的 keymap 文件，造成 xkbcommon keymap 解析器崩溃，或可能导致其他不明影响。(CVE-2018-15857)

  - 在 0.8.2 之前的 xkbcommon 中，xkbcomp/expr.c 中的 ExprResolveLhs 会使用未检查的空指针，本地攻击者可借此通过提供会触发 xkb_intern_atom 失败的特制 keymap 文件，导致 xkbcommon 解析器崩溃（空指针取消引用）。(CVE-2018-15861)

  - 在 0.8.2 之前的 xkbcommon 中，xkbcomp/expr.c 中的 LookupModMask 会使用未检查的空指针，本地攻击者可借此通过提供含有无效虚拟修饰符的特制 keymap 文件，导致 xkbcommon 解析器崩溃（空指针取消引用）。(CVE-2018-15862)

  - 在 0.8.2 之前的 xkbcommon 中，xkbcomp/parser.y 中的 resolve_keysym 会使用未检查的空指针，本地攻击者可借此通过提供特制的 keymap 文件，导致 xkbcommon 解析器崩溃（空指针取消引用），这是因为程序可能会针对从未创建的映射尝试映射访问。(CVE-2018-15864)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 7：Xorg (ELSA-2019-2079)

critical Nessus 插件 ID 180786

版本 1.0