CentOS Linux 7 [TuxCare] セキュリティ更新: xorg-x11-server-xdmx / xorg-x11-server-xephyr / etc の複数の脆弱性 (CENTOS7:CLSA-2026:1788794334)

high Nessus プラグイン ID 352906

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1788794334アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- X.Org X サーバーと Xwayland にスタックベースのバッファオーバーフローの欠陥が見つかりました。X サーバーと libXfont2 ライブラリの最大フォント名の長さが一致しないため、フォントエイリアスの解決中にスタックバッファオーバーフローが発生する可能性があります。サーバーは 256 バイトのスタックバッファを割り当てますが、libXfont2 のエイリアスターゲット名の長さは 1024 バイトです。フォントエイリアス名が 257 バイトから 1023 バイトの間です場合、X サーバーは、それ以上のチェックなしにその名前をサイズの小さなスタックバッファにコピーします。これは、サーバーをクラッシュするため、または X サーバーが root として実行されている場合、権限昇格に使用される可能性があります。(CVE-2026-50256)

- X.Org X サーバーと Xwayland の DRIGetBuffers/DRIGetBuffersWithFormat で、領域外書き込みの欠陥が見つかりました。複数の DRI2BufferBackLeft 添付ファイルと 1 つの DRI2BufferFrontLeft をリクエストするクライアントが、領域外ヒープ書き込みを発生させる可能性があります。これは、サーバーをクラッシュするため、または X サーバーが root として実行されている場合、権限昇格に使用される可能性があります。(CVE-2026-50264)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。