CVE:CVE-2018-15858
CNNVD:CNNVD-201808-796
xkbcommon是一个键盘键映射编译器和支持库。
xkbcommon 0.8.1之前版本中的xkbcomp/keycodes.c文件的‘ CopyKeyAliasesToKeymap’函数存在安全漏洞，该漏洞源于程序在处理无效别名时未能检查是否使用空指针。本地攻击者可通过提交特制的keymap文件利用该漏洞造成xkbcommon解析器崩溃（空指针逆向引用）。
solution:Upgrade xkbcommon libxkbcommon to a higher version than 0.8.1,and avoid the version (,0.8.1); Upgrade xkbcommon xkbcommon to a higher version than 0.8.1,and avoid the version (,0.8.1); Upgrade canonical ubuntu_linux to a higher version than 14.04,16.04,18.04,and avoid the version 14.04,16.04,18.04