リモートのOracle Linux 8ホストに、ELSA-2021-4326アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -X.Org X〜X11R7.7および1.7.1より前のlibX11のLookupCol.cにより、リモートの攻撃者が任意のコードを実行する可能性があります。libX11 XLookupColorリクエスト（サーバーサイドカラールックアップ用）に、欠陥があり、クライアントがプロトコルで許可されている最大サイズより長い（通常サイズの最大パケットサイズより長い）color-nameリクエストを送信が可能です。ユーザーがコントロールする最大サイズを超えるデータは、追加のXプロトコルリクエストとしてサーバーに解釈、実行されます。具体的には、Xサーバーの認証を完全に無効にするなどです。たとえば、被害者がカラーコードの悪意のあるターミナルコントロールシーケンスに遭遇すると、攻撃者は実行中のグラフィカルセッションを完全にコントロールできる可能性があります。（CVE-2021-31535）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：libX11 (ELSA-2021-4326)

critical Nessus プラグイン ID 155415

変更ログが見つかりません