リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:0732-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-26594: root カーソルのメモリ解放後使用 (use-after-free) (bsc#1237427)。
    - CVE-2025-26595: XkbVModMaskText() のバッファオーバーフロー (bsc#1237429)。
    - CVE-2025-26596: XkbWriteKeySyms() のヒープオーバーフロー (bsc#1237430)。
    - CVE-2025-26597: XkbChangeTypesOfKey() のバッファオーバーフロー (bsc#1237431)。
    - CVE-2025-26598: CreatePointerBarrierClient() の領域外書き込み (bsc#1237432)。
    - CVE-2025-26599: compRedirectWindow() の初期化されていないポインターの使用 (bsc#1237433)。
    - CVE-2025-26600: PlayReleasedEvents() のメモリ解放後使用 (use-after-free) (bsc#1237434)。
    - CVE-2025-26601: SyncInitTrigger() のメモリ解放後使用 (use-after-free) (bsc#1237435)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新プログラム: xorg-x11-server (SUSE-SU-2025:0732-1)

high Nessus プラグイン ID 216884

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 28, 2025, 2:46 PM Plugin metadata (Added IAVM data) Plugin Feed: 202502281446
バージョン 1.1 Feb 27, 2025, 9:56 AM New Plugin Feed: 202502270956