リモートの MiracleLinux 9 ホストに、AXSA:2026-1265:06 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * xorg: xwayland: X.Org X server: XKB 互換マップ処理の整数アンダーフローを通じたサービス拒否 (CVE-2026-33999)
      * xwayland: xorg: X.Org X server: XKB のジオメトリ処理における範囲外読み取りによる情報漏洩およびサービス拒否。(CVE-2026-34000)
      * xorg: xwayland: X.Org X server: Use-after-free の脆弱性により、サーバークラッシュおよび潜在的なメモリ破損が発生します (CVE-2026-34001)
      * xorg: xwayland: X.Org X server: 領域外メモリアクセスによる情報漏洩とサービス拒否 (CVE-2026-34003)
      * TigerVNC: x0vncserver: TigerVNC x0vncserver: 不適切なアクセス許可による情報漏洩、データ操作、サービス拒否 (CVE-2026-34352)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9 : tigervnc-1.15.0-7.el9_8.1.ML.1 (AXSA:2026-1265:06)

critical Nessus プラグイン ID 327249

バージョン 1.1