リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4663-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-88812:xkb SetGeometry TextDoodad の二重解放(bsc#1281213)。
    - CVE-2026-93515:X.Org サーバーに拡張 use-after-free(bsc#1281218)があります。
    - CVE-2026-93516:X.Org サーバー XInput パッシブグラブ use-after-free(bsc#1281220)。
    - CVE-2026-93517:GLX RenderLarge ヒープバッファオーバーフロー(bsc#1281225)。
    - CVE-2026-93518:XKB ResizeKeyType の数値切り捨て(bsc#1281227)。
    - CVE-2026-93519:XFixes ポインターバリアイベントリストバッファオーバーフロー(bsc#1281233)。
    - CVE-2026-93520:XKB ChangeKeycodeRange ヒープ領域外書き込み(bsc#1281236)。
    - CVE-2026-93521:RandR ChangeProviderProperty のヒープバッファオーバーフロー(bsc#1281238)。
    - CVE-2026-93523:XInput2 PassiveUngrabDevice 領域外書き込み(bsc#1281241)。
    - CVE-2026-93524:XKB SetMap キー幅/アクションカウントの非同期領域外読み取り(bsc#1281242)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新プログラム: xorg-x11-server (SUSE-SU-2026:4663-1)

high Nessus プラグイン ID 366061

バージョン 1.4