したがって、ALAS2023-2023-404 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - xorg-x11-server に領域外書き込みの欠陥が見つかりました。この問題は、Xi/xiproperty.c の XIChangeDeviceProperty 関数および randr/rrproperty.c の RRChangeOutputProperty 関数のヒープに格納されたデータをコピーする際に、バッファオフセットの計算が不適切なために発生します。これにより、権限の昇格またはサービス拒否が発生する可能性があります。(CVE-2023-5367)

  - xorg-x11-server にメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。非常に特殊なレガシー設定 (複数のプロトコル画面を使用するマルチ画面設定、別名 Zaphod モード) で、ある画面のウィンドウ内から他の画面の root ウィンドウにポインターがワープし、元のウィンドウが破壊された後に別のウィンドウが破壊されると、X サーバーのクラッシュが発生する可能性があります。(CVE-2023-5380)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : xorg-x11-server-common, xorg-x11-server-devel, xorg-x11-server-source (ALAS2023-2023-404)

high Nessus プラグイン ID 184431

バージョン 1.0