リモートの Debian 12 ホストには、dsa-5947 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-5947-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 6 月 23 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : xorg-server CVE ID : CVE-2025-49175 CVE-2025-49176 CVE-2025-49177 CVE-2025-49178 CVE-2025-49179 CVE-2025-49180

    Nils Emmerich 氏が、Xorg X サーバーにいくつかの脆弱性を発見しました。これにより、X サーバーが権限で実行されている場合、権限昇格が発生する可能性があります。

    安定版stableディストリビューションbookbirdでは、これらの問題はバージョン 2:21.1.7-3+deb12u10 で修正されています。

    お使いの xorg-server パッケージをアップグレードすることを推奨します。

    xorg-server の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/xorg-server

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:01979-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-49175X Rendering 拡張での領域外アクセスアニメーションカーソルbsc#1244082。
    - CVE-2025-49176Big Requests Extension における整数オーバーフローbsc#1244084
    - CVE-2025-49177XFIXES Extension 6XFixesSetClientDisconnectModeのデータ漏洩bsc#1244085
    - CVE-2025-49178無視するバイトによる未処理のクライアントリクエストbsc#1244087。
    - CVE-2025-49179X Record 拡張における整数オーバーフローbsc#1244089
    - CVE-2025-49180RandR 拡張の整数オーバーフローRRChangeProviderPropertybsc#1244090

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:01975-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-49175X Rendering 拡張での領域外アクセスアニメーションカーソルbsc#1244082
    - CVE-2025-49176Big Requests Extension の整数オーバーフローbsc#1244084
    - CVE-2025-49177XFIXES Extension 6XFixesSetClientDisconnectModeのデータ漏洩bsc#1244085
    - CVE-2025-49178無視するバイトによる未処理のクライアントリクエストbsc#1244087
    - CVE-2025-49179X Record 拡張における整数オーバーフローbsc#1244089
    - CVE-2025-49180RandR 拡張での整数オーバーフローRRChangeProviderPropertybsc#1244090

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、b14cabf7-5663-11f0-943a-18c04d5ea3dc のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    X.Org プロジェクトによる報告:
    X Rendering 拡張は、カーソルのリストを提供するアニメーションカーソルを作成することを可能にします。
                  デフォルトでは、クライアントが実際にはカーソルを一切パスしないのに対して、Xserver は少なくとも 1 つのカーソルが提供されると想定します。これにより、領域外読み取りがアニメーションカーソルを作成したり、Xserver がクラッシュしたりする可能性があります。
    XFixesSetClientDisconnectModeのハンドラーは、クライアントリクエストの長さをチェックしません。
                  クライアントがより短いリクエストを送信し、前のリクエストからデータを読み取る可能性があります。
    クライアントからリクエストを読み取るとき、入力バッファが共有され、異なるクライアント間で使用される可能性があります。
                  ある特定のクライアントが、無視する非ゼロバイトのフルリクエストを送信する場合、リクエストがフルであったとしても、無視するバイトが依然として非ゼロである可能性があります。この場合、リクエストが処理されない別のクライアントとバッファが共有される可能性があります。そのため、他のクライアントリクエストのハングアップが発生する可能性があります。
    Xserver の X Record 拡張実装における RecordSanityCheckRegisterClients() 関数は、リクエスト長をチェックしますが、整数オーバーフローはチェックしません。
                  クライアントが、クライアントの数またはプロトコル範囲の数のいずれかで非常に大きな値を送信する可能性があります。これにより、リクエスト長さの計算で整数オーバーフローが発生し、リクエスト長さのチェックが失敗します。
    クライアントが、RRChangeProviderProperty() に割り当てる合計サイズを計算する際に、整数オーバーフローを引き起こすリクエストを送信する可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1061 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    X Rendering 拡張のアニメーションカーソルの処理に欠陥が見つかりました。クライアントがカーソルを提供しない場合、サーバーは少なくとも1つのカーソルが存在するものと想定するため、領域外読み取りやクラッシュが発生する可能性があります。
    (CVE-2025-49175)

    Big Requests 拡張に欠陥が見つかりました。リクエストの長さは、最大許容サイズをチェックする前に 4 で乗算されます。これにより、整数オーバーフローが発生し、サイズチェックがバイパスされる可能性があります。
    (CVE-2025-49176)

    XFIXES 拡張に欠陥が見つかりました。XFixesSetClientDisconnectMode ハンドラーはリクエスト長を検証しません。これによりクライアントは以前のリクエストから意図されないメモリを読み取ることができます。CVE-2025-49177

    X サーバーのリクエスト処理に欠陥が見つかりました。クライアントのリクエストでのゼロ以外の「無視するバイト」によって、サーバーが別のクライアントのリクエストの処理をスキップし、サービス拒否を引き起こす可能性があります。
    (CVE-2025-49178)

    Xserver の X Record 拡張実装における RecordSanityCheckRegisterClients() 関数は、リクエスト長をチェックしますが、整数オーバーフローはチェックしません。

    クライアントが、クライアントの数またはプロトコル範囲の数のいずれかで非常に大きな値を送信する可能性があります。これにより、リクエスト長さの計算で整数オーバーフローが発生し、リクエスト長さのチェックが失敗します。CVE-2025-49179

    RandR 拡張で、RRChangeProviderProperty 関数が入力を適切に検証しない欠陥が見つかりました。この問題により、割り当てる合計サイズを計算する際に、整数オーバーフローが発生します。
    (CVE-2025-49180)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5947 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-5947-1                   security@debian.org     https://www.debian.org/security/                     Salvatore Bonaccorso     June 23, 2025                         https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : xorg-server     CVE ID         : CVE-2025-49175 CVE-2025-49176 CVE-2025-49177 CVE-2025-49178                      CVE-2025-49179 CVE-2025-49180

    Nils Emmerich discovered several vulnerabilities in the Xorg X server,     which may result in privilege escalation if the X server is running     privileged.

    For the stable distribution (bookworm), these problems have been fixed in     version 2:21.1.7-3+deb12u10.

    We recommend that you upgrade your xorg-server packages.

    For the detailed security status of xorg-server please refer to its     security tracker page at:
    https://security-tracker.debian.org/tracker/xorg-server

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:01979-1 advisory.

    - CVE-2025-49175: Out-of-bounds access in X Rendering extension (Animated cursors) (bsc#1244082).
    - CVE-2025-49176: Integer overflow in Big Requests Extension (bsc#1244084).
    - CVE-2025-49177: Data leak in XFIXES Extension 6 (XFixesSetClientDisconnectMode) (bsc#1244085).
    - CVE-2025-49178: Unprocessed client request via bytes to ignore (bsc#1244087).
    - CVE-2025-49179: Integer overflow in X Record extension (bsc#1244089).
    - CVE-2025-49180: Integer overflow in RandR extension (RRChangeProviderProperty) (bsc#1244090).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:01975-1 advisory.

    - CVE-2025-49175: Out-of-bounds access in X Rendering extension (Animated cursors) (bsc#1244082)
    - CVE-2025-49176: Integer overflow in Big Requests Extension (bsc#1244084)
    - CVE-2025-49177: Data leak in XFIXES Extension 6 (XFixesSetClientDisconnectMode) (bsc#1244085)
    - CVE-2025-49178: Unprocessed client request via bytes to ignore (bsc#1244087)
    - CVE-2025-49179: Integer overflow in X Record extension (bsc#1244089)
    - CVE-2025-49180: Integer overflow in RandR extension (RRChangeProviderProperty) (bsc#1244090)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the b14cabf7-5663-11f0-943a-18c04d5ea3dc advisory.

    The X.Org project reports:
    The X Rendering extension allows creating animated cursors providing a                   list of cursors.
                  By default, the Xserver assumes at least one cursor is provided while a                   client may actually pass no cursor at all, which causes an out-of-bound                   read creating the animated cursor and a crash of the Xserver.
    The handler of XFixesSetClientDisconnectMode does not check the client                   request length.
                  A client could send a shorter request and read data from a former                   request.
    When reading requests from the clients, the input buffer might be shared                   and used between different clients.
                  If a given client sends a full request with non-zero bytes to ignore,                   the bytes to ignore may still be non-zero even though the request is                   full, in which case the buffer could be shared with another client who's                   request will not be processed because of those bytes to ignore, leading                   to a possible hang of the other client request.
    The RecordSanityCheckRegisterClients() function in the X Record extension                   implementation of the Xserver checks for the request length, but does not                   check for integer overflow.
                  A client might send a very large value for either the number of clients                   or the number of protocol ranges that will cause an integer overflow in                   the request length computation, defeating the check for request length.
    A client might send a request causing an integer overflow when computing                   the total size to allocate in RRChangeProviderProperty().

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2025-1061 advisory.

    A flaw was found in the X Rendering extension's handling of animated cursors. If a client provides no     cursors, the server assumes at least one is present, leading to an out-of-bounds read and potential crash.
    (CVE-2025-49175)

    A flaw was found in the Big Requests extension. The request length is multiplied by 4 before checking     against the maximum allowed size, potentially causing an integer overflow and bypassing the size check.
    (CVE-2025-49176)

    A flaw was found in the XFIXES extension. The XFixesSetClientDisconnectMode handler does not validate the     request length, allowing a client to read unintended memory from previous requests. (CVE-2025-49177)

    A flaw was found in the X server's request handling. Non-zero 'bytes to ignore' in a client's request can     cause the server to skip processing another client's request, potentially leading to a denial of service.
    (CVE-2025-49178)

    The RecordSanityCheckRegisterClients() function in the X Record extension implementation of the Xserver     checks for the request length, but does not check for integer overflow.

    A client might send a very large value for either the number of clients or the number of protocol ranges     that will cause an integer overflow in the request length computation, defeating the check for request     length. (CVE-2025-49179)

    A flaw was found in the RandR extension, where the RRChangeProviderProperty function does not properly     validate input. This issue leads to an integer overflow when computing the total size to allocate.
    (CVE-2025-49180)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
240282	Debian dsa-5947 : xnest - セキュリティ更新	Nessus	Debian Local Security Checks	2025/6/23	2025/6/23	medium
240775	SUSE SLES15 セキュリティ更新プログラム: xorg-x11-server (SUSE-SU-2025:01979-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	medium
240779	SUSE SLED15 / SLES15 セキュリティ更新xwaylandSUSE-SU-2025:01975-1	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	medium
241126	FreeBSD : xorg server -- 複数の脆弱性 (b14cabf7-5663-11f0-943a-18c04d5ea3dc)	Nessus	FreeBSD Local Security Checks	2025/7/1	2025/7/1	medium
241720	Amazon Linux 2023 : xorg-x11-server-common、xorg-x11-server-devel、xorg-x11-server-source (ALAS2023-2025-1061)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	high
240282	Debian dsa-5947 : xnest - security update	Nessus	Debian Local Security Checks	2025/6/23	2025/6/23	medium
240775	SUSE SLES15 Security Update : xorg-x11-server (SUSE-SU-2025:01979-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	medium
240779	SUSE SLED15 / SLES15 Security Update : xwayland (SUSE-SU-2025:01975-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	medium
241126	FreeBSD : xorg server -- Multiple vulnerabilities (b14cabf7-5663-11f0-943a-18c04d5ea3dc)	Nessus	FreeBSD Local Security Checks	2025/7/1	2025/7/1	medium
241720	Amazon Linux 2023 : xorg-x11-server-common, xorg-x11-server-devel, xorg-x11-server-source (ALAS2023-2025-1061)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	high

検出

プラグインの検索

medium

medium

medium

medium

high

medium

medium

medium

medium

high