Jan-Niklas Sohn 氏が、X.Org ディスプレイサーバーに入力検証エラーがあることを発見しました。

XInput 拡張機能の ChangeFeedbackControl リクエストの長さのチェックが不十分な場合、X サーバーで範囲外のメモリアクセスが発生する可能性があります。これらの問題は、特に X サーバーが特権ユーザーとして実行されているシステムで、許可されたクライアントの特権エスカレーションにつながる可能性があります。

Debian 9 'Stretch' では、この問題はバージョン 2:1.19.2-1+deb9u8 で修正されています。

お使いのxorg-serverパッケージをアップグレードすることを推奨します。

xorg-serverの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/xorg-server

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

DebianDLA-2627-1：xorg-server セキュリティ更新

high Nessus プラグイン ID 148701

変更ログが見つかりません