MiracleLinux 9tigervnc-1.15.0-6.el9_7.ML.1AXSA:2025-11509:11

high Nessus プラグイン ID 282777

概要

リモートのMiracleLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

リモートのMiracleLinux 9ホストには、AXSA:2025-11509:11アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

xorgxmaylandXPresentNotify 構造体作成の use-after-freeCVE-2025-62229] xorgxwaylandXkb クライアントリソース削除の use-after-freeCVE-2025-62230] xorgxmaylandXkbSetCompatMap() の値のオーバーフローCVE-2025-62231

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://tsn.miraclelinux.com/en/node/22693

プラグインの詳細

深刻度: High

ID: 282777

ファイル名: miracle_linux_AXSA-2025-11509.nasl

バージョン: 1.1

タイプ: local

公開日: 2026/1/13

更新日: 2026/1/13

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.0

Vendor

Vendor Severity: High

脆弱性情報

CPE: p-cpe:/a:miracle:linux:tigervnc-selinux, p-cpe:/a:miracle:linux:tigervnc-icons, p-cpe:/a:miracle:linux:tigervnc-license, p-cpe:/a:miracle:linux:tigervnc-server-module, p-cpe:/a:miracle:linux:tigervnc-server-minimal, p-cpe:/a:miracle:linux:tigervnc, p-cpe:/a:miracle:linux:tigervnc-server, cpe:/o:miracle:linux:9

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2025/12/11

脆弱性公開日: 2025/11/10

参照情報

CVE: CVE-2025-62229, CVE-2025-62230, CVE-2025-62231