AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:xorg-x11-server-xwayland/xorg-x11-server-xwayland-develの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1763647564)

high Nessus プラグイン ID 352099

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1763647564アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- X.Org サーバーに、領域外メモリアクセスの欠陥が見つかりました。この問題は、同期グラブによってフリーズしたデバイスが別のマスターデバイスに再接続された場合に発生する可能性があります。この問題により、アプリケーションのクラッシュ、ローカルの権限昇格 (サーバーが拡張権限で実行されている場合)、または SSH X11 転送環境におけるリモートコード実行につながる可能性があります。(CVE-2024-0229)

- X.Org サーバーで欠陥が見つかりました。Xephyr と Xwayland のカーソルコードは、作成時に間違ったタイプのプライベートを使用します。カーソルをプライベートとしてカーソルビットタイプを使用し、カーソルを開始するときに XSELINUX コンテキストを上書きします。(CVE-2024-0409)

- X.Org および Xwayland に use-after-free の欠陥が見つかりました。root カーソルは、X サーバーでグローバル変数として参照されます。クライアントが root カーソルを解放した場合、内部参照は解放されたメモリを指し示し、メモリ解放後使用 (Use After Free) を引き起こします。(CVE-2025-26594)

- バッファオーバーフローの欠陥が X.Org および Xwayland で見つかりました。XkbChangeTypesOfKey() が 0 グループで呼び出された場合、キーシンボルテーブルのサイズを 0 に合わせますが、キーアクションは変更されません。その後、同じ関数がゼロ以外の値の groups で呼び出された場合、キーアクションのサイズが不適切であるため、バッファオーバーフローが発生します。(CVE-2025-26597)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。