リモートの Azure Linux 3.0 ホストにインストールされている xorg-x11-server / xorg-x11-server-Xwayland のバージョンは、 より前のテストバージョンです。したがって、CVE-2024-9632 のアドバイザリに記載されている脆弱性の影響を受けます。

  - X.org サーバーに欠陥が見つかりました。_XkbSetCompatMap の割り当てサイズが不適切に追跡されているため、ローカルの攻撃者が、特別に細工されたペイロードでバッファオーバーフロー状態を引き起こし、X.org サーバーが root 権限で実行されるディストリビューションでサービス拒否またはローカルの権限昇格を引き起こす可能性があります。CVE-2024-9632

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新xorg-x11-server / xorg-x11-server-XwaylandCVE-2024-9632

high Nessus プラグイン ID 215924

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 28, 2025, 2:46 PM Plugin metadata (Added IAVM data) Plugin Feed: 202502281446
バージョン 1.1 Feb 11, 2025, 6:40 AM New Plugin Feed: 202502110640