リモートの Scientific Linux 7 ホストのパッケージは、SLSA-2023: 0046-1 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - xorg-x11-server: X.Org Server XkbGetKbdByName のメモリ解放後使用 (Use After Free) (CVE-2022-4283)

  - xorg-x11-server: X.Org Server XTestSwapFakeInput スタックオーバーフロー (CVE-2022-46340)

  - xorg-x11-server: X.Org Server XIPassiveUngrab の領域外アクセス (CVE-2022-46341)

  - xorg-x11-server: X.Org Server XvdiSelectVideoNotify のメモリ解放後使用 (Use After Free) (CVE-2022-46342)

  - xorg-x11-server: X.Org Server ScreenSaverSetAttributes のメモリ解放後使用 (Use After Free) (CVE-2022-46343)

  - xorg-x11-server: X.Org Server XIChangeProperty の領域外アクセス (CVE-2022-46344)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Scientific Linuxセキュリティ更新: SL7.x i686/x86_64 の xorg-x11-server (2023:0046)

high Nessus プラグイン ID 169876

子プラグインは見つかりません