AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:xorg-x11-server-xwayland/xorg-x11-server-xwayland-develの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1778110872)

medium Nessus プラグイン ID 360479

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1778110872アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- X.Org サーバーで欠陥が見つかりました。GLX PBuffer コードは、バッファの作成時に XACE フックが呼び出されず、ラベルが付けられないままになっています。クライアントが (GetGeometry のように) そのリソースにアクセスするために別のリクエストを発行する場合、または (GC など) そのバッファにアクセスする必要がある別のリソースを作成する場合、XSELINUX コードは、一度もラベル付けされていないオブジェクトを使用しようとし、SID が NULL であるためにクラッシュします。
(CVE-2024-0408)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。