Rocky Linux 8ホストには、CIQ crlsa-2024_0607 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * xorg-x11-server: DeviceFocusEvent および ProcXIQueryPointer におけるヒープバッファオーバーフロー (CVE-2023-6816)

    * xorg-x11-server: 別のマスターデバイスに再アタッチすると、領域外メモリアクセスにつながる可能性があります (CVE-2024-0229)

    * xorg-x11-server: XISendDeviceHierarchyEvent のヒープバッファオーバーフロー (CVE-2024-21885)

    * xorg-x11-server: DisableDevice のヒープバッファオーバーフロー (CVE-2024-21886)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:tigervnc/tigervnc-debuginfo/tigervnc-debugsource/etcの複数の脆弱性(crlsa-2024_0607)

critical Nessus プラグイン ID 355491

変更ログが見つかりません