リモートのMiracleLinux 9ホストには、AXSA:2023-5576:01アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * xorg-x11-serverxkb/xkb.c の _GetCountedString() のバッファオーバーフローCVE-2022-3550]
      * xorg-x11-server: XkbGetKbdByName のメモリ解放後使用 (Use After Free) (CVE-2022-4283)
      * xorg-x11-server: XTestSwapFakeInput スタックオーバーフロー (CVE-2022-46340)
      * xorg-x11-server: XIPassiveUngrab の領域外アクセス (CVE-2022-46341)
      * xorg-x11-server: XvdiSelectVideoNotify のメモリ解放後使用 (Use After Free) (CVE-2022-46342)
      * xorg-x11-server: ScreenSaverSetAttributes のメモリ解放後使用 (Use After Free) (CVE-2022-46343)
      * xorg-x11-server: XIChangeProperty の領域外アクセス (CVE-2022-46344)
      * xorg-x11-server: DeepCopyPointerClasses のメモリ解放後使用 (Use After Free) により、権限が昇格 (CVE-2023-0494)
      * xorg-x11-serverxkb/xkb.c の ProcXkbGetKbdByName() のメモリリークCVE-2022-3551]

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9xorg-x11-server-Xwayland-21.1.3-7.el9AXSA:2023-5576:01

high Nessus プラグイン ID 292092

バージョン 1.1