したがって、ALAS-2021-1475のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - xorg-x11-server 1.20.9の前のX.Org Serverに欠陥が見つかりました。XkbSetNames関数での領域外アクセスにより、権限昇格の脆弱性が発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2020-14345）

  - 1.20.9以前のxorg-x11-serverに欠陥が見つかりました。XサーバーのX入力拡張プロトコルデコーディングの整数アンダーフローにより、メモリコンテンツの任意のアクセスが発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2020-14346）

  - xorg-x11-server 1.20.9の前のX.Org Serverに欠陥が見つかりました。ヒープバッファオーバーフローにつながる整数アンダーフローにより、権限昇格の脆弱性が発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2020-14361、CVE-2020-14362）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux AMI：xorg-x11-server （ALAS-2021-1475）

high Nessus プラグイン ID 144991

変更ログが見つかりません