AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1790330410アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - X.Org X サーバーに欠陥が見つかりました。XKB ジオメトリ処理の領域外読み取りの脆弱性、特に「CheckSetGeom()」および「XkbAddGeomKeyAlias」関数内に存在するこの領域外読み取りの脆弱性により、攻撃者が初期化されていないメモリまたは領域外メモリを読み取る可能性があります。ローカルまたはリモートで X11 サーバーに接続している攻撃者が、ユーザーの操作なしでこれを悪用する可能性があります。これにより、サーバーをクラッシュさせることで、メモリの内容が漏洩したり、サービス拒否を引き起こしたりする可能性があります。(CVE-2026-34000)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:xorg-x11-server-Xwayland / xorg-x11-server-Xwayland-devel(ALMALINUX9.6:CLSA-2026:1790330410)

critical Nessus プラグイン ID 359656

変更ログが見つかりません