Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -X.Org X〜X11R7.7 および1.7.1より前のlibX11 の LookupCol.c により、リモートの攻撃者が任意のコードを実行する可能性があります。libX11 XLookupColorリクエスト(サーバーサイドカラールックアップ用)に、欠陥があり、クライアントがプロトコルで許可されている最大サイズより長い(通常サイズの最大パケットサイズより長い)color-nameリクエストを送信が可能です。ユーザーがコントロールする最大サイズを超えるデータは、追加のXプロトコルリクエストとしてサーバーに解釈、実行されます。具体的には、Xサーバーの認証を完全に無効にするなどです。たとえば、被害者がカラーコードの悪意のあるターミナルコントロールシーケンスに遭遇すると、攻撃者は実行中のグラフィカルセッションを完全にコントロールできる可能性があります。(CVE-2021-31535)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-31535

critical Nessus プラグイン ID 223923

バージョン 1.3