CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2026:1777030519アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 375 より前の xterm では、フォント ops を介したコード実行が可能です。これは、例えば、OSC 50 応答に Ctrl-g があり、Zsh の vi 行編集モード内でコマンドの実行を引き起こす可能性があるためです。注:フォント演算は、一部の Linux ディストリビューションの xterm デフォルト構成では許可されていません。(CVE-2022-45063)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8 [TuxCare] セキュリティ更新:xterm / xterm-resize(CENTOS-STREAM8:CLSA-2026:1777030519)

critical Nessus プラグイン ID 360850

バージョン 1.1