リモートホストにインストールされている xorg-server のバージョンは、1.20.14 / 21.1.4 / 22.1.3 より前です。したがって、SSA:2022-290-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - X.org サーバーで、重大と分類される脆弱性が見つかりました。この脆弱性の影響を受けるのは、xkb/xkb.c ファイルの _GetCountedString 関数です。操作によりバッファオーバーフローが発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211051 です。(CVE-2022-3550)

  - X.org サーバーで、問題があると分類される脆弱性が見つかりました。この問題の影響を受けるのは、xkb/xkb.c ファイルの ProcXkbGetKbdByName 関数です。操作により、メモリリークが発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211052 です。
    (CVE-2022-3551)

  - X.org サーバーで、問題があると分類される脆弱性が見つかりました。これは、コンポーネント xquartz の hw/xquartz/X11Controller.m ファイルの不明な部分に影響します。操作により、サービス拒否が発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211053 がこの脆弱性に割り当てられました。(CVE-2022-3553)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Slackware Linux 15.0 / 最新の xorg-server の複数の脆弱性 (SSA:2022-290-01)

high Nessus プラグイン ID 166174

バージョン 1.4