AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:tigervnc/tigervnc-icons/tigervnc-license/tigervnc-selinux/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1743071343)

high Nessus プラグイン ID 352021

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1743071343アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- X.Org および Xwayland に use-after-free の欠陥が見つかりました。root カーソルは、X サーバーでグローバル変数として参照されます。クライアントが root カーソルを解放した場合、内部参照は解放されたメモリを指し示し、メモリ解放後使用 (Use After Free) を引き起こします。(CVE-2025-26594)

- ヒープオーバーフローの欠陥が X.Org および Xwayland で見つかりました。XkbSizeKeySyms() での長さの計算が、XkbWriteKeySyms() で書かれているものとは異なります。これにより、ヒープベースのバッファオーバーフローが発生する可能性があります。
(CVE-2025-26596)

- バッファオーバーフローの欠陥が X.Org および Xwayland で見つかりました。XkbChangeTypesOfKey() が 0 グループで呼び出された場合、キーシンボルテーブルのサイズを 0 に合わせますが、キーアクションは変更されません。その後、同じ関数がゼロ以外の値の groups で呼び出された場合、キーアクションのサイズが不適切であるため、バッファオーバーフローが発生します。(CVE-2025-26597)

- X.Org および Xwayland に、領域外書込み欠陥が見つかりました。GetBarrierDevice() 関数は、デバイス ID に基づいてポインターデバイスを検索し、一致する値を返します。一致する値が見つからなかった場合は、おそらく NULL を返します。ただし、一致するデバイス ID が見つからない場合、コードはリストの最後の要素を返します。これにより、領域外メモリアクセスが発生する可能性があります。(CVE-2025-26598)

- X.Org および Xwayland に、初期化されていないポインターへのアクセスに対する欠陥が見つかりました。compCheckRedirect() 関数は、バッキング pixmap を割り当てることができない場合に失敗することがあります。その場合、compRedirectWindow() は、直前にマークされたウィンドウツリーの検証なしに BadAlloc エラーを返します。これにより、検証データは部分的に初期化されたままになり、初期化されていないポインターが後で使用されます。(CVE-2025-26599)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。