リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2023: 0046 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - xorg-x11-server: X.Org Server XkbGetKbdByName のメモリ解放後使用 (Use After Free) (CVE-2022-4283)

  - xorg-x11-server: X.Org Server XTestSwapFakeInput スタックオーバーフロー (CVE-2022-46340)

  - xorg-x11-server: X.Org Server XIPassiveUngrab の領域外アクセス (CVE-2022-46341)

  - xorg-x11-server: X.Org Server XvdiSelectVideoNotify のメモリ解放後使用 (Use After Free) (CVE-2022-46342)

  - xorg-x11-server: X.Org Server ScreenSaverSetAttributes のメモリ解放後使用 (Use After Free) (CVE-2022-46343)

  - xorg-x11-server: X.Org Server XIChangeProperty の領域外アクセス (CVE-2022-46344)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: xorg-x11-server (RHSA-2023: 0046)

high Nessus プラグイン ID 169708

バージョン 1.1