远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 主机上安装的多个程序包受到公告 USN-6721-1 中提及的多个漏洞影响。

  - 在 X.org 服务器的 ProcXIGetSelectedEvents() 函数中发现基于堆的缓冲区过度读取漏洞。在回复中使用了字节交换长度值时会发生此问题，并可能导致内存泄漏和分段错误，特别是当不同字节顺序的客户端触发此问题时。攻击者可利用此漏洞使 X 服务器读取堆内存值，然后将其传输回客户端，直到遇到未映射的页面，从而造成崩溃。尽管攻击者无法控制复制到回复中的特定内存，但通常以 32 位整数存储的小长度值可导致大量越界读取尝试。(CVE-2024-31080)

  - 在 X.org 服务器的 ProcXIPassiveGrabDevice() 函数中发现基于堆的缓冲区过度读取漏洞。在回复中使用了字节交换长度值时会发生此问题，并可能导致内存泄漏和分段错误，特别是当不同字节顺序的客户端触发此问题时。攻击者可利用此漏洞使 X 服务器读取堆内存值，然后将其传输回客户端，直到遇到未映射的页面，从而造成崩溃。尽管攻击者无法控制复制到回复中的特定内存，但通常以 32 位整数存储的小长度值可导致大量越界读取尝试。(CVE-2024-31081)

  - 在 X.org 服务器的 ProcAppleDRICreatePixmap() 函数中发现基于堆的缓冲区过度读取漏洞。在回复中使用了字节交换长度值时会发生此问题，并可能导致内存泄漏和分段错误，特别是当不同字节顺序的客户端触发此问题时。攻击者可利用此漏洞使 X 服务器读取堆内存值，然后将其传输回客户端，直到遇到未映射的页面，从而造成崩溃。尽管攻击者无法控制复制到回复中的特定内存，但通常以 32 位整数存储的小长度值可导致大量越界读取尝试。(CVE-2024-31082)

  - X.Org 项目报告：如果客户端的字节顺序与 X 服务器的字节顺序不同，ProcXIGetSelectedEvents() 函数会针对要返回客户端的数据量，使用返回数据的字节交换长度。如果客户端的字节顺序与 X 服务器的字节顺序不同，ProcXIPassiveGrabDevice() 函数会针对要返回客户端的数据量，使用返回数据的字节交换长度。ProcRenderAddGlyphs() 函数调用 AllocateGlyph() 函数来存储客户端发送到 X 服务器的新字形。AllocateGlyph() 会返回 refcount=0 的新字形，而重复使用的字形最终不会更改引用计数。因此，生成的 glyph_new 数组将包含指向相同非引用计数字形的多个条目。
    ProcRenderAddGlyphs() 可能会释放字形，导致在以后使用相同字形指针时发生释放后使用。(CVE-2024-31083)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/23.10：X.Org X Server 漏洞 (USN-6721-1)

high Nessus 插件 ID 192938

未找到依赖项