Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - X.Org および Xwayland で use-after-free の欠陥が見つかりました。root カーソルは、X サーバーでグローバル変数として参照されます。クライアントが root カーソルを解放した場合、内部参照は解放されたメモリを指し示し、メモリ解放後使用 (Use After Free) を引き起こします。(CVE-2025-26594)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-26594

high Nessus プラグイン ID 231412

バージョン 1.4