リモートホストにインストールされているlibX11のバージョンは1.6.0-2.2.14より前のです。したがって、ALAS-2021-1517のアドバイザリに記載されている脆弱性の影響を受けます。

  -X.Org X〜X11R7.7および1.7.1より前のlibX11のLookupCol.cにより、リモートの攻撃者が任意のコードを実行する可能性があります。libX11 XLookupColorリクエスト（サーバーサイドカラールックアップ用）に、欠陥があり、クライアントがプロトコルで許可されている最大サイズより長い（通常サイズの最大パケットサイズより長い）color-nameリクエストを送信が可能です。ユーザーがコントロールする最大サイズを超えるデータは、追加のXプロトコルリクエストとしてサーバーに解釈、実行されます。具体的には、Xサーバーの認証を完全に無効にするなどです。たとえば、被害者がカラーコードの悪意のあるターミナルコントロールシーケンスに遭遇すると、攻撃者は実行中のグラフィカルセッションを完全にコントロールできる可能性があります。（CVE-2021-31535）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux AMI：libX11（ALAS-2021-1517）

critical Nessus プラグイン ID 151511

変更ログが見つかりません