CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:tigervnc/tigervnc-icons/tigervnc-license/tigervnc-server/etcの複数の脆弱性(CENTOS7:CLSA-2026:1791120339)

medium Nessus プラグイン ID 366405

Language:

概要

CentOS Linux ホストに 1 つ以上のセキュリティ更新プログラムが欠落しています。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1791120339アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- X.Org X サーバーおよび Xwayland で、領域外読み取りの欠陥が見つかりました。
__glXDisp_ChangeDrawableAttributes()。不適切なサイズの検証チェックにより、クライアント制御のバイト数を読み取り、リクエストバッファを超えて情報漏洩を引き起こす可能性があります。書き込みパスも存在しますが、デフォルトでは無効になっているバイトスワップクライアントが必要です。(CVE-2026-50262)

- X.Org X サーバーおよび Xwayland の CreateSaverWindow() で、use-after-free の欠陥が見つかりました。クライアントが、ウィンドウ属性を変更しスクリーンセーバーを強制した後に、use-after-free 読み取りをトリガーし、情報漏洩を引き起こす可能性があります。(CVE-2026-50263)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。