リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、141f2a22-a6a7-11ef-b282-0c9d92850f7a のアドバイザリに記載されている脆弱性の影響を受けます。

    X.Org プロジェクトによる報告:
    _XkbSetCompatMap() 関数が、「sym_interpret」バッファのサイズ変更を試みます。

                    ただし、サイズは適切に更新されませんでした。
                    「size_si」を更新せずに、「num_si」のみを更新しました。

                    これにより、サーバーが root またはリモートコードの実行 (例: x11 over ssh) として実行された場合、ローカルの権限昇格が発生する可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : xorg サーバー -- _XkbSetCompatMap の脆弱性 (141f2a22-a6a7-11ef-b282-0c9d92850f7a)

high Nessus プラグイン ID 211607

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 28, 2025, 2:46 PM Plugin metadata (Added IAVM data) Plugin Feed: 202502281446
バージョン 1.1 Nov 20, 2024, 1:28 AM New Plugin Feed: 202411200128