AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:xorg-x11-server-xwayland/xorg-x11-server-xwayland-develの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1764081820)

high Nessus プラグイン ID 361858

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1764081820アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- X.org サーバーに欠陥が見つかりました。_XkbSetCompatMap の割り当てサイズが不適切に追跡されているため、ローカルの攻撃者が特別に細工したペイロードを介してバッファオーバーフロー状態をトリガーし、X.org サーバーがルート権限で実行されるディストリビューションでサービス拒否やローカルの権限昇格を引き起こす可能性があります。(CVE-2024-9632)

- ヒープオーバーフローの欠陥が X.Org および Xwayland で見つかりました。XkbSizeKeySyms() での長さの計算が、XkbWriteKeySyms() で書かれているものとは異なります。これにより、ヒープベースのバッファオーバーフローが発生する可能性があります。
(CVE-2025-26596)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。