AIX : 複数の脆弱性 (IJ57162)

high Nessus プラグイン ID 299695

Language:

概要

リモートの AIX ホストにセキュリティパッチがありません。

説明

リモートホストにインストールされている AIX のバージョンは、APAR IJ57162 より前です。したがって、IJ57162 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- X.Org X サーバーの X KeyboardXkb拡張に欠陥が見つかりました。XkbSetCompatMap() 関数の不適切な境界チェックが、符号なしのショートオーバーフローを引き起こす可能性があります。攻撃者が特別に細工された入力データを送信すると、値の計算がオーバーフローし、メモリ破損またはクラッシュが引き起こされる可能性があります。
(CVE-2025-62231)

- クライアントリソースクリーンアップを処理するときに、X.Org XサーバーのX KeyboardXkb拡張に欠陥が見つかりました。ソフトウェアが、関連するリソースを適切にデタッチせずに、特定のデータ構造を解放します。これにより、use-after-free 状態が引き起こされます。これにより、影響を受けるクライアントの接続解除時にメモリ破損またはクラッシュが発生する可能性があります。CVE-2025-62230

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。