リモートホストにインストールされているlibX11のバージョンは1.6.7-3より前のです。したがって、ALAS2-2021-1686のアドバイザリに記載されている脆弱性の影響を受けます。

  -X.Org X〜X11R7.7および1.7.1より前のlibX11のLookupCol.cにより、リモートの攻撃者が任意のコードを実行する可能性があります。libX11 XLookupColorリクエスト（サーバーサイドカラールックアップ用）に、欠陥があり、クライアントがプロトコルで許可されている最大サイズより長い（通常サイズの最大パケットサイズより長い）color-nameリクエストを送信が可能です。ユーザーがコントロールする最大サイズを超えるデータは、追加のXプロトコルリクエストとしてサーバーに解釈、実行されます。具体的には、Xサーバーの認証を完全に無効にするなどです。たとえば、被害者がカラーコードの悪意のあるターミナルコントロールシーケンスに遭遇すると、攻撃者は実行中のグラフィカルセッションを完全にコントロールできる可能性があります。（CVE-2021-31535）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2：libX11（ALAS-2021-1686）

critical Nessus プラグイン ID 151795

変更ログが見つかりません