Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - X.Org X サーバーに欠陥が見つかりました。領域外読み込みのこの脆弱性は、XKB(X Keyboard Extension)修飾子マップ処理に影響を与えます。X11サーバーにアクセスできる攻撃者が、無効な形式のリクエストを送信することでこれを悪用し、サーバーに意図されたメモリ境界を超えて読み取りをさせる可能性があります。これにより、機密情報が漏洩したり、サーバーがクラッシュしてサービス拒否が引き起こされたりする可能性があります。(CVE-2026-34002)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-34002

critical Nessus プラグイン ID 306415

バージョン 1.17