AlmaLinux 9.2 [TuxCare] セキュリティ更新:xorg-x11-server-xwayland/xorg-x11-server-xwayland-devel の複数の脆弱性(ALMALINUX9.2:CLSA-2026:1777886414)

high Nessus プラグイン ID 351889

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1777886414アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- X.Org X サーバーに欠陥が見つかりました。この整数アンダーフローの脆弱性は、特に XKB 互換性マップの処理に存在し、ローカルまたはリモートの X11 サーバーにアクセスできる攻撃者が、バッファ読み取りオーバーランを発生させる可能性があります。これは、メモリの安全性に関する違反、およびサービス拒否(DoS)やその他の重大な影響につながる可能性があります。(CVE-2026-33999)

- X.Org X サーバーに欠陥が見つかりました。この use-after-free の脆弱性は、XSYNC フェンストリガーロジック、特に miSyncTriggerFence() 関数内で発生します。X11サーバーにアクセスできる攻撃者がユーザーの操作なしにこれを悪用し、サーバークラッシュを引き起こしたり、メモリ破損を引き起こしたりする可能性があります。これにより、サービス拒否またはシステムがさらに危険にさらされる可能性があります。
(CVE-2026-34001)

- X.Org X サーバーの XKB キータイプリクエスト検証に欠陥が見つかりました。ローカルの攻撃者が特別に細工されたリクエストを X Server に送信して、領域外メモリアクセスの脆弱性を招く可能性があります。これにより、機密情報が漏洩したり、サーバーがクラッシュしてサービス拒否(DoS)が引き起こされたりする可能性があります。特定の構成では、より大きな影響が生じる可能性があります。(CVE-2026-34003)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。