CentOS Linux 7 [TuxCare] セキュリティ更新: xorg-x11-server-xdmx / xorg-x11-server-xephyr / etc の複数の脆弱性 (CENTOS7:CLSA-2026:1784125510)

critical Nessus プラグイン ID 361166

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1784125510アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- X.Org X サーバーに欠陥が見つかりました。XKB ジオメトリ処理の領域外読み取りの脆弱性、特に「CheckSetGeom()」および「XkbAddGeomKeyAlias」関数内に存在するこの領域外読み取りの脆弱性により、攻撃者が初期化されていないメモリまたは領域外メモリを読み取る可能性があります。ローカルまたはリモートで X11 サーバーに接続している攻撃者が、ユーザーの操作なしでこれを悪用する可能性があります。これにより、サーバーをクラッシュさせることで、メモリの内容が漏洩したり、サービス拒否を引き起こしたりする可能性があります。(CVE-2026-34000)

- X.Org X サーバーに欠陥が見つかりました。領域外読み込みのこの脆弱性は、XKB(X Keyboard Extension)修飾子マップ処理に影響を与えます。X11サーバーにアクセスできる攻撃者が、無効な形式のリクエストを送信することでこれを悪用し、サーバーに意図されたメモリ境界を超えて読み取りをさせる可能性があります。これにより、機密情報が漏洩したり、サーバーがクラッシュしてサービス拒否が引き起こされたりする可能性があります。(CVE-2026-34002)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。