したがって、ALAS2023-2025-1268 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

     X11 Present extension 通知を処理する際に、X.Org X サーバーおよび Xwayland に欠陥が見つかりました。
    通知作成中のエラー処理が不適切なために、use-after-free 状態につながるダングリングポインターが残る可能性があります。これによりメモリ破損またはクラッシュが発生し、攻撃者が任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。CVE-2025-62229

    クライアントに対して Xkb リソースを削除する場合、関数 XkbRemoveResourceClient() は、デバイスに関連付けられている XkbInterest データを解放しますが、関連付けられているリソースは解放しません。その結果、クライアントが終了するとき、リソース削除機能はメモリ解放後使用use-after-freeをトリガーします。

    注意: 以下により https://lists.x.org/archives/xorg-announce/2025-October/003635.htmlNOTE: が修正されました
    https://gitlab.freedesktop.org/xorg/xserver/-/commit/99790a2c9205a52fbbec01f21a92c9b7f4ed1d8fNOTE: 修正済み https://gitlab.freedesktop.org/xorg/xserver/-/commit/10c94238bdad17c11707e0bdaaa3a9cd54c504beNOTE:Fixed 報告者 https://gitlab.freedesktop.org/xorg/xserver/-/commit/865089ca70840c0f13a61df135f7b44a9782a175(xorg-server-21.1.19)NOTE: 修正者
    https://gitlab.freedesktop.org/xorg/xserver/-/commit/87fe2553937a99fd914ad0cde999376a3adc3839 xorg-server-21.1.19CVE-2025-62230]

    XkbCompatMap 構造体は、符号なし short を使用して一部の値を保存しますが、入力データの合計が符号なし short の最大値をオーバーフローする可能性があるかどうかをチェックできません

    X11R6 で導入

    修正済みxorg-server-21.1.19 および xwayland-24.1.9修正
    https://gitlab.freedesktop.org/xorg/xserver/-/commit/475d9f49

    注意: 以下により https://lists.x.org/archives/xorg-announce/2025-October/003635.htmlNOTE: が修正されました
    https://gitlab.freedesktop.org/xorg/xserver/-/commit/475d9f49acd0e55bc0b089ed77f732ad18585470NOTE: 修正済み https://gitlab.freedesktop.org/xorg/xserver/-/commit/3baad99f9c15028ed8c3e3d8408e5ec35db155aa xorg-server-21.1.19CVE-2025-62231]

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023：xorg-x11-server-Xwayland、xorg-x11-server-Xwayland-devel（ALAS2023-2025-1268）

high Nessus プラグイン ID 274660

バージョン 1.1