CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:xorg-x11-server-xdmx/xorg-x11-server-xephyr/etcの複数の脆弱性(CENTOS7:CLSA-2025:1756409662)

high Nessus プラグイン ID 359652

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2025:1756409662アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- X.Org および Xwayland に use-after-free の欠陥が見つかりました。root カーソルは、X サーバーでグローバル変数として参照されます。クライアントが root カーソルを解放した場合、内部参照は解放されたメモリを指し示し、メモリ解放後使用 (Use After Free) を引き起こします。(CVE-2025-26594)

- バッファオーバーフローの欠陥が X.Org および Xwayland で見つかりました。XkbVModMaskText() のコードは、スタックに固定サイズのバッファを割り当て、仮想修飾子の名前をそのバッファにコピーします。ただし、このコードはバッファの境界をチェックできず、サイズに関係なくデータをコピーする可能性があります。(CVE-2025-26595)

- ヒープオーバーフローの欠陥が X.Org および Xwayland で見つかりました。XkbSizeKeySyms() での長さの計算が、XkbWriteKeySyms() で書かれているものとは異なります。これにより、ヒープベースのバッファオーバーフローが発生する可能性があります。
(CVE-2025-26596)

- バッファオーバーフローの欠陥が X.Org および Xwayland で見つかりました。XkbChangeTypesOfKey() が 0 グループで呼び出された場合、キーシンボルテーブルのサイズを 0 に合わせますが、キーアクションは変更されません。その後、同じ関数がゼロ以外の値の groups で呼び出された場合、キーアクションのサイズが不適切であるため、バッファオーバーフローが発生します。(CVE-2025-26597)

- X.Org および Xwayland に、領域外書込み欠陥が見つかりました。GetBarrierDevice() 関数は、デバイス ID に基づいてポインターデバイスを検索し、一致する値を返します。一致する値が見つからなかった場合は、おそらく NULL を返します。ただし、一致するデバイス ID が見つからない場合、コードはリストの最後の要素を返します。これにより、領域外メモリアクセスが発生する可能性があります。(CVE-2025-26598)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。