リモートの Azure Linux 3.0 ホストにインストールされている xorg-x11-server / xorg-x11-server-Xwayland のバージョンは、 より前のテストバージョンです。したがって、CVE-2024-9632 のアドバイザリに記載されている脆弱性の影響を受けます。

  - X.org サーバーに欠陥が見つかりました。_XkbSetCompatMap の割り当てサイズが不適切に追跡されているため、ローカルの攻撃者が、特別に細工されたペイロードでバッファオーバーフロー状態を引き起こし、X.org サーバーが root 権限で実行されるディストリビューションでサービス拒否またはローカルの権限昇格を引き起こす可能性があります。CVE-2024-9632

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新xorg-x11-server / xorg-x11-server-XwaylandCVE-2024-9632

high Nessus プラグイン ID 215924

バージョン 1.1