したがって、ALAS2023-2024-756 のアドバイザリに記載されている脆弱性の影響を受けます。

    X.org サーバーで欠陥が見つかりました。_XkbSetCompatMap の割り当てサイズが不適切に追跡されているため、ローカルの攻撃者が特別に細工したペイロードを介してバッファオーバーフロー状態をトリガーし、X.org サーバーがルート権限で実行されるディストリビューションでサービス拒否やローカルの権限昇格を引き起こす可能性があります。(CVE-2024-9632)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : xorg-x11-server-common、xorg-x11-server-devel、xorg-x11-server-source (ALAS2023-2024-756)

high Nessus プラグイン ID 211375

バージョン 1.3