AlmaLinux 9.2 [TuxCare] セキュリティ更新:libXfont2 / libXfont2-devel の複数の脆弱性(ALMALINUX9.2:CLSA-2026:1787150510)

critical Nessus プラグイン ID 361573

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1787150510アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- libXfont2 フォントサーバークライアント(src/fc/fserve.c)の fs_read_glyphs() は、各グリフのビットマップを単一のバッファにコピーします。既存のチェックでは、ソーススライス (位置、長さ) がソースビットマップバッファー内にあることのみが検証されます。これは、実行先カーソルが割り当てを超えているかどうかをチェックしません。悪意のあるフォントサーバーが、重複するソースオフセットを送信できます -- 例えば、それぞれ 1000 グリフが nbytes=64 で {position:0, length:64} を参照しています。個々のソース範囲は既存の検証に合格しますが、累積的には合計 64000 バイトが 64 バイトの宛先バッファに書き込まれます。これは、攻撃者がコントロールするコンテンツによるヒープバッファオーバーフローです。(CVE-2026-44950)

- libXfont2 フォントサーバークライアント(src/fc/fserve.c)の fs_read_glyphs() は、FS_QueryXBitmaps16 の返信からのnum_charsを使用して、文字ごとの encoding[] 配列にインデックスを付けますが、その配列には、別のFS_QueryXExtents16の返信の num_extents から派生したサイズが割り当てられていました。2 つの CARD32 フィールドがクロスチェックされることはありません。悪意のある、または改変されたフォントサーバーが、エクステント返信に小さなnum_extents(例:1)を送信し、その後ビットマップ応答に大きなnum_chars(例:100000)を送信する可能性があります。これにより、攻撃者が制御する領域外ヒープ読み取りおよび書き込みが発生します。(CVE-2026-59679)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。