リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:4426-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2018-15863no-op modmask 式を持つ細工された keymap ファイルにより発生する NULL ポインターデリファレンスにより、クラッシュが引き起こされる可能性がありますbsc#1105832。
    - CVE-2018-15861「xkb_intern_atom」の失敗を誘発する細工された keymap ファイルにより発生する NULL ポインターデリファレンスにより、クラッシュが引き起こされる可能性がありますbsc#1105832。
    - CVE-2018-15859特別に細工された keymap ファイルによって発生する NULL ポインターデリファレンスにより、クラッシュが引き起こされる可能性がありますbsc#1105832。
    - CVE-2018-15853ブーリアンの否定を発生させる細工された keymap ファイルにより発生する無限再帰が、クラッシュを引き起こす可能性がありますbsc#1105832。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新xkbcompSUSE-SU-2025:4426-1]

medium Nessus プラグイン ID 279062

バージョン 1.1