Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 21.1.25 より前の X.org X Server および 24.1.14 より前の XWayland において、XInput マスターデバイスを追加/削除する際に、ライフサイクル管理の欠如により生じる use-after-free は、認証された X クライアントにより利用され、X サーバーをクラッシュさせたり、X サーバーのコンテキストでコードを実行したりする可能性があります。(CVE-2026-93516)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-93516

medium Nessus プラグイン ID 371378

バージョン 1.3