Rocky Linux 9ホストには、CIQ crlsa-2026_19344 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * xorg: xwayland: X.Org X server: XKB 互換マップ処理の整数アンダーフローを通じたサービス拒否 (CVE-2026-33999)

    * xorg: xwayland: X.Org X server: Use-after-free の脆弱性により、サーバークラッシュおよび潜在的なメモリ破損が発生します (CVE-2026-34001)

    * xorg: xwayland: X.Org X server: 領域外メモリアクセスによる情報漏洩とサービス拒否 (CVE-2026-34003)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:xorg-x11-server-xwayland / xorg-x11-server-xwayland-debuginfo / etc の複数の脆弱性(crlsa-2026_19344)

high Nessus プラグイン ID 355464

変更ログが見つかりません