リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:2039 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - xorg-x11-server: ProcXIGetSelectedEvents のヒープバッファオーバーリードやデータ漏洩 (CVE-2024-31080)

  - xorg-x11-server: ProcXIPassiveGrabDevice のヒープバッファオーバーリードやデータ漏洩 (CVE-2024-31081)

  - xorg-x11-server: ProcRenderAddGlyphs のメモリ解放後使用 (User-after-free) (CVE-2024-31083)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:2038 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - xorg-x11-server: ProcXIGetSelectedEvents のヒープバッファオーバーリードやデータ漏洩 (CVE-2024-31080)

  - xorg-x11-server: ProcXIPassiveGrabDevice のヒープバッファオーバーリードやデータ漏洩 (CVE-2024-31081)

  - xorg-x11-server: ProcRenderAddGlyphs のメモリ解放後使用 (User-after-free) (CVE-2024-31083)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:2042 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - xorg-x11-server: ProcXIGetSelectedEvents のヒープバッファオーバーリードやデータ漏洩 (CVE-2024-31080)

  - xorg-x11-server: ProcXIPassiveGrabDevice のヒープバッファオーバーリードやデータ漏洩 (CVE-2024-31081)

  - xorg-x11-server: ProcRenderAddGlyphs のメモリ解放後使用 (User-after-free) (CVE-2024-31083)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-2037 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - X.org サーバーの ProcXIGetSelectedEvents() 関数に、ヒープベースのバッファオーバーリードの脆弱性が見つかりました。この問題は、バイトスワップされた長さの値が返信で使用されると発生し、特に異なるエンディアンのクライアントによってトリガーされた場合に、メモリリークとセグメンテーション違反が発生する可能性があります。攻撃者がこの脆弱性を悪用して、X サーバーにヒープメモリの値を読み取らせ、マッピングされていないページに遭遇するまでそれらの値をクライアントに送信して、クラッシュさせる可能性があります。攻撃者は応答にコピーされる特定のメモリを制御できないにもかかわらず、通常は 32 ビットの整数で格納される小さな長さの値により、大量の領域外読み取りが試行される可能性があります。(CVE-2024-31080)

  - Xorg サーバーの ProcRenderAddGlyphs() 関数にメモリ解放後使用 (Use After Free) の脆弱性が見つかりました。この問題は、クライアントから X サーバーに送信された新しいグリフを保存するために AllocateGlyph() が呼び出されたときに発生し、複数のエントリが同じ参照カウントされていないグリフを指すようになる可能性があります。その結果、ProcRenderAddGlyphs() がグリフを解放し、その後同じグリフポインターにアクセスしたときに、メモリ解放後使用 (Use After Free) のシナリオを引き起こす可能性があります。この欠陥により、認証された攻撃者が特別に細工されたリクエストを送信することで、システム上で任意のコードを実行する可能性があります。(CVE-2024-31083)

  - X.org サーバーの ProcXIPassiveGrabDevice() 関数に、ヒープベースのバッファオーバーリードの脆弱性が見つかりました。この問題は、バイトスワップされた長さの値が返信で使用されると発生し、特に異なるエンディアンのクライアントによってトリガーされた場合に、メモリリークとセグメンテーション違反が発生する可能性があります。攻撃者がこの脆弱性を悪用して、X サーバーにヒープメモリの値を読み取らせ、マッピングされていないページに遭遇するまでそれらの値をクライアントに送信して、クラッシュさせる可能性があります。攻撃者は応答にコピーされる特定のメモリを制御できないにもかかわらず、通常は 32 ビットの整数で格納される小さな長さの値により、大量の領域外読み取りが試行される可能性があります。(CVE-2024-31081)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2025:12751 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    VNC (仮想ネットワークコンピューティング) は、実行中のマシン上だけでなく、インターネット上のどこからでも、さまざまなマシンアーキテクチャから、ユーザーがコンピューティングデスクトップ環境を表示できるようになるリモートディスプレイシステムです。TigerVNC は、VNC のサーバーおよびクライアントのパッケージです。

    セキュリティ修正プログラム:

    * xorg-x11-server: XTestSwapFakeInput スタックオーバーフロー (CVE-2022-46340)

    * xorg-x11-server: XIPassiveUngrab の領域外アクセス (CVE-2022-46341)

    * xorg-x11-server: XvdiSelectVideoNotify のメモリ解放後使用 (Use After Free) (CVE-2022-46342)

    * xorg-x11-server: ScreenSaverSetAttributes のメモリ解放後使用 (Use After Free) (CVE-2022-46343)

    * xorg-x11-server: XIChangeProperty の領域外アクセス (CVE-2022-46344)

    * xorg-x11-server: XkbGetKbdByName のメモリ解放後使用 (Use After Free) (CVE-2022-4283)

    * xorg-x11-server: DeepCopyPointerClasses のメモリ解放後使用 (Use After Free) により、権限が昇格 (CVE-2023-0494)

    * xorg-x11-server: X.Org サーバーオーバーレイウィンドウのメモリ解放後使用 (Use After Free) ローカル権限昇格の脆弱性 (CVE-2023-1393)

    * xorg-x11-server: XIChangeDeviceProperty/RRChangeOutputProperty の領域外書き込み (CVE-2023-5367)

    * xorg-x11-server: RRChangeOutputProperty および RRChangeProviderProperty での領域外メモリ読み取り (CVE-2023-6478)

    * xorg-x11-server: XISendDeviceHierarchyEvent のヒープバッファオーバーフロー (CVE-2024-21885、ZDI-CAN-22744)

    * xorg-x11-server: DisableDevice のヒープバッファオーバーフロー (CVE-2024-21886、ZDI-CAN-22840)

    * xorg-x11-server: 別のマスターデバイスに再アタッチすると、領域外メモリアクセスにつながる可能性 (CVE-2024-0229、ZDI-CAN-22678)

    * xorg-x11-server: DeviceFocusEvent および ProcXIQueryPointer におけるヒープバッファオーバーフロー (CVE-2023-6816)

    * xorg-x11-server: ProcXIGetSelectedEvents のヒープバッファオーバーリードやデータ漏洩 (CVE-2024-31080)

    * xorg-x11-server: ProcXIPassiveGrabDevice のヒープバッファオーバーリードやデータ漏洩 (CVE-2024-31081)

    * xorg-x11-server: ProcRenderAddGlyphs のメモリ解放後使用 (User After Free) (CVE-2024-31083)

    * xorg-x11-server: tigervnc: ヒープベースのバッファオーバーフローによる権限昇格の脆弱性 (CVE-2024-9632)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
193845	RHEL 8 : tigervnc (RHSA-2024:2039)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/11/7	high
193846	RHEL 8 : tigervnc (RHSA-2024:2038)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/11/7	high
193848	RHEL 8 : tigervnc (RHSA-2024:2042)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/11/7	high
193856	Oracle Linux 8 : tigervnc (ELSA-2024-2037)	Nessus	Oracle Linux Local Security Checks	2024/4/25	2025/9/9	high
243455	RHEL 6：tigervnc（RHSA-2025:12751）	Nessus	Red Hat Local Security Checks	2025/8/4	2025/8/4	critical

検出

プラグインの検索

high

high

high

high

critical