したがって、ALAS2023-2025-891 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    X.Org および Xwayland に use-after-free の欠陥が見つかりました。root カーソルは、X サーバーでグローバル変数として参照されます。クライアントが root カーソルを解放した場合、内部参照は解放されたメモリを指し示し、メモリ解放後使用 (Use After Free) を引き起こします。(CVE-2025-26594)

    X.Org と Xwayland にバッファオーバーフローの欠陥が見つかりました。XkbVModMaskText() のコードは、スタックに固定サイズのバッファを割り当て、仮想修飾子の名前をそのバッファにコピーします。ただし、このコードはバッファの境界をチェックできず、サイズに関係なくデータをコピーする可能性があります。(CVE-2025-26595)

    ヒープオーバーフローの欠陥が X.Org および Xwayland で見つかりました。XkbSizeKeySyms() での長さの計算が、XkbWriteKeySyms() で書かれているものとは異なります。これにより、ヒープベースのバッファオーバーフローが発生する可能性があります。
    (CVE-2025-26596)

    X.Org と Xwayland にバッファオーバーフローの欠陥が見つかりました。XkbChangeTypesOfKey() が 0 グループで呼び出された場合、キーシンボルテーブルのサイズを 0 に合わせますが、キーアクションは変更されません。その後、同じ関数がゼロ以外の値の groups で呼び出された場合、キーアクションのサイズが不適切であるため、バッファオーバーフローが発生します。(CVE-2025-26597)

    X.Org および Xwayland に、領域外の書き込みの欠陥が見つかりました。GetBarrierDevice() 関数は、デバイス ID に基づいてポインターデバイスを検索し、一致する値を返します。一致する値が見つからなかった場合は、おそらく NULL を返します。ただし、一致するデバイス ID が見つからない場合、コードはリストの最後の要素を返します。これにより、領域外メモリアクセスが発生する可能性があります。(CVE-2025-26598)

    X.Org および Xwayland で、初期化されていないポインターへのアクセスの欠陥が見つかりました。compCheckRedirect() 関数は、バッキング pixmap を割り当てることができない場合に失敗することがあります。その場合、compRedirectWindow() は、直前にマークされたウィンドウツリーの検証なしに BadAlloc エラーを返します。これにより、検証データは部分的に初期化されたままになり、初期化されていないポインターが後で使用されます。(CVE-2025-26599)

    X.Org および Xwayland に use-after-free の欠陥が見つかりました。まだフリーズしている間にデバイスが削除された場合、デバイスが解放されている間、そのデバイスのキューに入っているイベントは残ります。イベントを再実行すると、use-after-free が発生します。(CVE-2025-26600)

    X.Org および Xwayland に use-after-free の欠陥が見つかりました。アラームを変更する場合、変更マスクの値は順番に評価され、トリガーの値がリクエストに応じて変更され、最終的に SyncInitTrigger() が呼び出されます。いずれかの変更によってエラーが発生した場合、関数は早期に戻り、新しい同期オブジェクトを追加しないため、最終的にアラームがトリガーされた際に、use-after-free が発生する可能性があります。
    (CVE-2025-26601)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023：xorg-x11-server-Xwayland、xorg-x11-server-Xwayland-devel（ALAS2023-2025-891）

high Nessus プラグイン ID 233589

バージョン 1.1