AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1763124505アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - X.Org サーバーで欠陥が見つかりました。DeviceFocusEvent と XIQueryPointer 返信の両方に、現在ダウンしている各論理ボタンに対するビットが含まれています。ボタンは 255 までの任意の値に任意にマッピングできますが、X.Org サーバーはデバイスの特定のボタン数の分だけスペースを割り当てていました。このため、大きな値が使用されると、ヒープオーバーフローが発生しました。(CVE-2023-6816)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:xorg-x11-server-Xwayland / xorg-x11-server-Xwayland-devel(ALMALINUX9.2:CLSA-2025:1763124505)

critical Nessus プラグイン ID 361684

バージョン 1.1