CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1790585169アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - X.Org X サーバーに欠陥が見つかりました。この整数アンダーフローの脆弱性は、特に XKB 互換性マップの処理に存在し、ローカルまたはリモートの X11 サーバーにアクセスできる攻撃者が、バッファ読み取りオーバーランを発生させる可能性があります。これは、メモリの安全性に関する違反、およびサービス拒否(DoS)やその他の重大な影響につながる可能性があります。(CVE-2026-33999)

  - X.Org X サーバーに欠陥が見つかりました。この use-after-free の脆弱性は、XSYNC フェンストリガーロジック、特に miSyncTriggerFence() 関数内で発生します。X11サーバーにアクセスできる攻撃者がユーザーの操作なしにこれを悪用し、サーバークラッシュを引き起こしたり、メモリ破損を引き起こしたりする可能性があります。これにより、サービス拒否またはシステムがさらに危険にさらされる可能性があります。
    (CVE-2026-34001)

  - X.Org X サーバーの XKB キータイプリクエスト検証に欠陥が見つかりました。ローカルの攻撃者が特別に細工されたリクエストを X Server に送信して、領域外メモリアクセスの脆弱性を招く可能性があります。これにより、機密情報が漏洩したり、サーバーがクラッシュしてサービス拒否(DoS)が引き起こされたりする可能性があります。特定の構成では、より大きな影響が生じる可能性があります。(CVE-2026-34003)

  - X.Org X サーバーおよび Xwayland で、領域外読み取りの欠陥が見つかりました。
    __glXDisp_ChangeDrawableAttributes()。不適切なサイズの検証チェックにより、クライアント制御のバイト数を読み取り、リクエストバッファを超えて情報漏洩を引き起こす可能性があります。書き込みパスも存在しますが、デフォルトでは無効になっているバイトスワップクライアントが必要です。(CVE-2026-50262)

  - X.Org X サーバーおよび Xwayland の CreateSaverWindow() で、use-after-free の欠陥が見つかりました。クライアントが、ウィンドウ属性を変更しスクリーンセーバーを強制した後に、use-after-free 読み取りをトリガーし、情報漏洩を引き起こす可能性があります。(CVE-2026-50263)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新:xorg-x11-server-xdmx/xorg-x11-server-xephyr/etcの複数の脆弱性(CENTOS7:CLSA-2026:1790585169)

high Nessus プラグイン ID 362471

バージョン 1.3