FreeBSDXorg -- 複数の脆弱性e99a32c8-b8e2-11f0-8510-b42e991fc52e

high Nessus プラグイン ID 272259

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、e99a32c8-b8e2-11f0-8510-b42e991fc52e のアドバイザリに記載されている複数の脆弱性の影響を受けます。

https://access.redhat.com/errata/RHSA-2025:19432 による報告:
CVE-2025-62229X11 現在の拡張機能の通知を処理する際に、X.Org X サーバーおよび Xwayland に欠陥が見つかりました。通知作成中のエラー処理が不適切なために、use-after-free 状態につながるダングリングポインターが残る可能性があります。これによりメモリ破損またはクラッシュが発生し、攻撃者が任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。
CVE-2025-62230クライアントリソースのクリーンアップを処理する際に、X.Org X サーバーの X KeyboardXkb拡張に欠陥が見つかりました。ソフトウェアが、関連するリソースを適切にデタッチせずに、特定のデータ構造を解放します。これにより、use-after-free 状態が引き起こされます。これにより、影響を受けるクライアントの接続解除時にメモリ破損またはクラッシュが発生する可能性があります。
CVE-2025-62231X.Org X サーバーの X KeyboardXkb拡張に欠陥が見つかりました。XkbSetCompatMap() 関数の不適切な境界チェックが、符号なしのショートオーバーフローを引き起こす可能性があります。攻撃者が特別に細工された入力データを送信すると、値の計算がオーバーフローし、メモリ破損またはクラッシュが引き起こされる可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。