リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:9305 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    X.Org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェースのデザインの基盤となった基本的な低レベルの機能を提供します。

    セキュリティ修正プログラム:

    * xorg-x11-server-Xwayland: xorg-x11-server: tigervnc: X Rendering Extension Animated Cursors での領域外読み取り (CVE-2025-49175)

    * xorg-x11-server-Xwayland: xorg-x11-server: tigervnc: 大きなリクエスト拡張の整数オーバーフロー (CVE-2025-49176)

    * xorg-x11-server-Xwayland: xorg-x11-server: tigervnc: 無視するバイトによる未処理のクライアントリクエスト (CVE-2025-49178)

    * xorg-x11-server-Xwayland: xorg-x11-server: tigervnc: X レコード拡張の整数オーバーフロー (CVE-2025-49179)

    * xorg-x11-server-Xwayland: xorg-x11-server: tigervnc: X Resize, Rotate and Reflect (RandR) 拡張の整数オーバーフロー (CVE-2025-49180)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : xorg-x11-server および xorg-x11-server-Xwayland (RHSA-2025:9305)

medium Nessus プラグイン ID 240257

バージョン 1.4