したがって、ALAS2023-2025-939 のアドバイザリに記載されている脆弱性の影響を受けます。

    X.Org X サーバー 20.11 から 21.1.16では、クライアントアプリケーションがマウスジェスチャーに easystroke を使用すると、メインスレッドがロックを取得せずに入力スレッドによって使用されるさまざまなデータ構造を変更します。これは競合状態です。特に、dix/devices.cのAttachDeviceは入力ロックを取得しません。 （CVE-2022-49737）

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : xorg-x11-server-common、xorg-x11-server-devel、xorg-x11-server-source (ALAS2023-2025-939)

high Nessus プラグイン ID 234338

バージョン 1.1