リモートのMiracleLinux 9ホストには、AXSA:2024-8022:01アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * xorg-x11-server: XIChangeDeviceProperty/RRChangeOutputProperty の領域外書き込み (CVE-2023-5367)
      * xorg-x11-server: XKB ボタンアクションの領域外メモリ読み取り/書き込み (CVE-2023-6377)
      * xorg-x11-server: RRChangeOutputProperty および RRChangeProviderProperty での領域外メモリ読み取り (CVE-2023-6478)
      * xorg-x11-server: DeviceFocusEvent および ProcXIQueryPointer におけるヒープバッファオーバーフロー (CVE-2023-6816)
      * xorg-x11-server: 別のマスターデバイスに再アタッチすると、領域外メモリアクセスにつながる可能性があります (CVE-2024-0229)
      * xorg-x11-server: SELinux のラベルのない GLX PBuffer (CVE-2024-0408)
      * xorg-x11-server: SELinux コンテキストの破損 (CVE-2024-0409)
      * xorg-x11-server: XISendDeviceHierarchyEvent のヒープバッファオーバーフロー (CVE-2024-21885)
      * xorg-x11-server: DisableDevice のヒープバッファオーバーフロー (CVE-2024-21886)

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9xorg-x11-server-Xwayland-22.1.9-5.el9AXSA:2024-8022:01

critical Nessus プラグイン ID 292134

バージョン 1.1