リモートの SUSE Linux SLED12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:4066-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 21.1.2より前、および 1.20.14より前のバージョンの xorg-x11-server に欠陥が見つかりました。SProcRenderCompositeGlyphs 関数で、領域外アクセスが発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-4008)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

検出

SUSE SLED12/ SLES12セキュリティ更新プログラム : xorg-x11-server (SUSE-SU-2021:4066-1)

high Nessus プラグイン ID 156096

バージョン 1.6