リモートホストにインストールされている xorg-server のバージョンは、1.12.4 / 1.14.3 / 1.18.3 / 1.20.14 / 21.1.4 より前です。したがって、SSA: 2021-350-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 21.1.2 より前、および  1.20.14 より前のバージョンの xorg-x11-server に欠陥が見つかりました。SProcXFixesCreatePointerBarrier 関数で、領域外アクセスが発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-4009)

  - 21.1.2 より前、および  1.20.14 より前のバージョンの xorg-x11-server に欠陥が見つかりました。SProcRenderCompositeGlyphs 関数で、領域外アクセスが発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-4008)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Slackware Linux 14.0 / 14.1 / 14.2 / 最新の xorg-server の複数の脆弱性 (SSA:2021-350-01)

high Nessus プラグイン ID 156121

変更ログが見つかりません