FreeBSD : xorg サーバー -- _XkbSetCompatMap の脆弱性 (141f2a22-a6a7-11ef-b282-0c9d92850f7a)

high Nessus プラグイン ID 211607

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、141f2a22-a6a7-11ef-b282-0c9d92850f7a のアドバイザリに記載されている脆弱性の影響を受けます。

X.Org プロジェクトによる報告:
_XkbSetCompatMap() 関数が、「sym_interpret」バッファのサイズ変更を試みます。

ただし、サイズは適切に更新されませんでした。
「size_si」を更新せずに、「num_si」のみを更新しました。

これにより、サーバーが root またはリモートコードの実行 (例: x11 over ssh) として実行された場合、ローカルの権限昇格が発生する可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。