リモートのDebian 12ホストには、DLA-4737アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4737-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arnaud Rebillout 2026 年 8 月 13 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:xorg-server バージョン: 2:21.1.7-3+deb12u13 CVE ID: CVE-2022-49737 CVE-2026-50256 CVE-2026-50257 CVE-2026-50258 CVE-2026-50259 CVE-2026-50260 CVE-2026-50261 CVE-2026-50262 CVE-2026-50263 CVE-2026-50264 Debian バグ:1081338 1138680

    Xorg X サーバーで、X サーバーが権限で実行している場合、権限昇格を引き起こす可能性があるいくつかの脆弱性が発見されました。

    CVE-2022-49737

        X.Org 21.1.16 までの X サーバー20.11では、クライアントアプリケーションがマウスジェスチャーに easystroke を使用すると、メインスレッドがロックを取得せずに入力スレッドによって使用されるさまざまなデータ構造を変更します(別名競合状態)。特に、dix/devices.c の AttachDevice は入力ロックを取得しません。

    CVE-2026-50256

        スタックベースのバッファオーバーフローの欠陥が、X.Org X サーバーおよび Xwayland で見つかりました。X サーバーと libXfont2 ライブラリの最大フォント名の長さが一致しないため、フォントエイリアスの解決中にスタックバッファオーバーフローが発生する可能性があります。サーバーは 256 バイトのスタックバッファを割り当てますが、libXfont2 のエイリアスターゲット名の長さは 1024 バイトです。フォントエイリアス名が 257 バイトから 1023 バイトの間です場合、X サーバーは、それ以上のチェックなしにその名前をサイズの小さなスタックバッファにコピーします。
        これは、サーバーをクラッシュするため、または X サーバーが root として実行されている場合、権限昇格に使用される可能性があります。

    CVE-2026-50257

        miSyncDestroyFence() の X.Org X サーバーと Xwayland で、use-after-free の欠陥が見つかりました。複数のフェンストリガーを設定するクライアントが、use-after-free 関数ポインター呼び出しをトリガーする可能性があります。攻撃者は X サーバーに接続してフェンスを設定し、そのフェンスを待機させてから、2 つ目の X 接続によりフェンスが破壊され、use-after-free が引き起こされます。
        これは、サーバーをクラッシュするため、または X サーバーが root として実行されている場合、権限昇格に使用される可能性があります。

    CVE-2026-50258

        スタックベースのバッファオーバーフローの欠陥が、X.Org X サーバーおよび Xwayland で見つかりました。X サーバーには、XkbMaxShiftLevel * XkbNumKbdGroups サイズの複数のスタックバッファがありますが、CheckKeyTypes() は非標準的なキータイプを検証したり、XkbMaxShiftLevel にクランプしたりしません。クライアントが、キータイプを過剰なシフトレベルに変更し、スタックオーバーフローを発生させる可能性があります。これは、 CVE-2025-26597の修正が不完全なことが原因です。
        これは、サーバーをクラッシュするため、または X サーバーが root として実行されている場合、権限昇格に使用される可能性があります。

    CVE-2026-50259

        スタックベースのバッファオーバーフローの欠陥が、X.Org X サーバーおよび Xwayland で見つかりました。_XkbSetMapChecks() は、キータイプインデックスでインデックス付けされる固定サイズのスタックバッファ mapWidths[256] を宣言します。ヘルパー関数の CheckKeyTypes() は、クライアント制御のオフセットでこのバッファに書き込み、スタックバッファオーバーフローを許可します。これは、サーバーをクラッシュするため、または X サーバーが root として実行されている場合、権限昇格に使用される可能性があります。

    CVE-2026-50260

        FreeCounter() の X.Org X サーバーおよび Xwayland で、use-after-free の欠陥が見つかりました。複数の SyncCounters を設定し、これらのトリガーを待機するクライアントは、2 番目のクライアント接続を介してこれらのカウンターを破壊する際に、use-after-free を発生させる可能性があります。これは、サーバーをクラッシュするため、または X サーバーが root として実行されている場合、権限昇格に使用される可能性があります。

    CVE-2026-50261

        SyncChangeCounter() の X.Org X サーバーおよび Xwayland で、use-after-free の欠陥が見つかりました。複数の SyncCounters を設定するクライアントは、これらのカウンターを変更しながら、2 番目のクライアント接続を通じてこれらのカウンターを破壊する際に、use-after-free を発生させる可能性があります。これは、サーバーをクラッシュするため、または X サーバーが root として実行されている場合、権限昇格に使用される可能性があります。

    CVE-2026-50262

        __glXDisp_ChangeDrawableAttributes() の X.Org X サーバーおよび Xwayland で、領域外読み取りの欠陥が見つかりました。不適切なサイズの検証チェックにより、クライアント制御のバイト数を読み取り、リクエストバッファを超えて情報漏洩を引き起こす可能性があります。書き込みパスも存在しますが、デフォルトでは無効になっているバイトスワップクライアントが必要です。

    CVE-2026-50263

        X.Org X サーバーおよび Xwayland の CreateSaverWindow() で、use-after-free の欠陥が見つかりました。クライアントが、ウィンドウ属性を変更しスクリーンセーバーを強制した後に、use-after-free 読み取りをトリガーし、情報漏洩を引き起こす可能性があります。

    CVE-2026-50264

        X.Org X サーバーと Xwayland の DRIGetBuffers/DRIGetBuffersWithFormat に、領域外書き込みの欠陥が見つかりました。複数の DRI2BufferBackLeft 添付ファイルと 1 つの DRI2BufferFrontLeft をリクエストするクライアントが、領域外ヒープ書き込みを発生させる可能性があります。これは、サーバーをクラッシュするため、または X サーバーが root として実行されている場合、権限昇格に使用される可能性があります。

    Debian 12 bookworm では、これらの問題はバージョン 2:21.1.7-3+deb12u13 で修正されました。

    お使いの xorg-server パッケージをアップグレードすることを推奨します。

    xorg-server の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/xorg-server

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - X.Org X サーバー 20.11 から 21.1.16において、クライアントアプリケーションがマウスジェスチャーに対して easystroke を使用するとき、メインスレッドはロックを取得することなく入力スレッドによって使用されるさまざまなデータ構造を変更します別名競合状態。特に、dix/devices.c の AttachDevice は入力ロックを取得しません。CVE-2022-49737

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0984-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2022-49737: クライアントアプリケーションがマウスジェスチャに easystroke を使用するときの Xorg クラッシュを修正しました (bsc#1239750)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-939 のアドバイザリに記載されている脆弱性の影響を受けます。

    X.Org X サーバー 20.11 から 21.1.16では、クライアントアプリケーションがマウスジェスチャーに easystroke を使用すると、メインスレッドがロックを取得せずに入力スレッドによって使用されるさまざまなデータ構造を変更します。これは競合状態です。特に、dix/devices.cのAttachDeviceは入力ロックを取得しません。 （CVE-2022-49737）

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4738アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4738-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arnaud Rebillout 2026 年 8 月 13 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:xorg-server バージョン: 2:1.20.11-1+deb11u18 CVE ID: CVE-2022-49737 CVE-2026-33999 CVE-2026-34000 CVE-2026-34001 CVE-2026-34002 CVE-2026-34003 CVE-2026-50256 CVE-2026-50257 CVE-2026-50258 CVE-2026-50259 CVE-2026-50260 CVE-2026-50261 CVE-2026-50262 CVE-2026-50263 CVE-2026-50264 Debian バグ:1081338 1138680

    Xorg X サーバーで、X サーバーが権限で実行している場合、権限昇格を引き起こす可能性があるいくつかの脆弱性が発見されました。

    CVE-2022-49737

        X.Org 21.1.16 までの X サーバー20.11では、クライアントアプリケーションがマウスジェスチャーに easystroke を使用すると、メインスレッドがロックを取得せずに入力スレッドによって使用されるさまざまなデータ構造を変更します(別名競合状態)。特に、dix/devices.c の AttachDevice は入力ロックを取得しません。

    CVE-2026-33999

        X.Org X サーバーに欠陥が見つかりました。この整数アンダーフローの脆弱性は、特に XKB 互換性マップの処理に存在し、ローカルまたはリモートの X11 サーバーにアクセスできる攻撃者が、バッファ読み取りオーバーランを発生させる可能性があります。これは、メモリの安全性に関する違反、およびサービス拒否(DoS)やその他の重大な影響につながる可能性があります。

    CVE-2026-34000

        X.Org X サーバーに欠陥が見つかりました。XKB ジオメトリ処理の領域外読み取りの脆弱性、特に「CheckSetGeom()」および「XkbAddGeomKeyAlias」関数内に存在するこの領域外読み取りの脆弱性により、攻撃者が初期化されていないメモリまたは領域外メモリを読み取る可能性があります。ローカルまたはリモートで X11 サーバーに接続している攻撃者が、ユーザーの操作なしでこれを悪用する可能性があります。これにより、サーバーをクラッシュさせることで、メモリの内容が漏洩したり、サービス拒否を引き起こしたりする可能性があります。ソース

    CVE-2026-34001

        X.Org X サーバーに欠陥が見つかりました。この use-after-free の脆弱性は、XSYNC フェンストリガーロジック、特に miSyncTriggerFence() 関数内で発生します。X11サーバーにアクセスできる攻撃者がユーザーの操作なしにこれを悪用し、サーバークラッシュを引き起こしたり、メモリ破損を引き起こしたりする可能性があります。これにより、サービス拒否またはシステムがさらに危険にさらされる可能性があります。

    CVE-2026-34002

        X.Org X サーバーに欠陥が見つかりました。領域外読み込みのこの脆弱性は、XKB(X Keyboard Extension)修飾子マップ処理に影響を与えます。X11サーバーにアクセスできる攻撃者が、無効な形式のリクエストを送信することでこれを悪用し、サーバーに意図されたメモリ境界を超えて読み取りをさせる可能性があります。これにより、機密情報が漏洩したり、サーバーがクラッシュしてサービス拒否が引き起こされたりする可能性があります。

    CVE-2026-34003

        X.Org X サーバーの XKB キータイプリクエスト検証に欠陥が見つかりました。ローカルの攻撃者が特別に細工されたリクエストを X Server に送信して、領域外メモリアクセスの脆弱性を招く可能性があります。これにより、機密情報が漏洩したり、サーバーがクラッシュしてサービス拒否(DoS)が引き起こされたりする可能性があります。特定の構成では、より大きな影響が生じる可能性があります。

    CVE-2026-50256

        スタックベースのバッファオーバーフローの欠陥が、X.Org X サーバーおよび Xwayland で見つかりました。X サーバーと libXfont2 ライブラリの最大フォント名の長さが一致しないため、フォントエイリアスの解決中にスタックバッファオーバーフローが発生する可能性があります。サーバーは 256 バイトのスタックバッファを割り当てますが、libXfont2 のエイリアスターゲット名の長さは 1024 バイトです。フォントエイリアス名が 257 バイトから 1023 バイトの間です場合、X サーバーは、それ以上のチェックなしにその名前をサイズの小さなスタックバッファにコピーします。
        これは、サーバーをクラッシュするため、または X サーバーが root として実行されている場合、権限昇格に使用される可能性があります。

    CVE-2026-50257

        miSyncDestroyFence() の X.Org X サーバーと Xwayland で、use-after-free の欠陥が見つかりました。複数のフェンストリガーを設定するクライアントが、use-after-free 関数ポインター呼び出しをトリガーする可能性があります。攻撃者は X サーバーに接続してフェンスを設定し、そのフェンスを待機させてから、2 つ目の X 接続によりフェンスが破壊され、use-after-free が引き起こされます。
        これは、サーバーをクラッシュするため、または X サーバーが root として実行されている場合、権限昇格に使用される可能性があります。

    CVE-2026-50258

        スタックベースのバッファオーバーフローの欠陥が、X.Org X サーバーおよび Xwayland で見つかりました。X サーバーには、XkbMaxShiftLevel * XkbNumKbdGroups サイズの複数のスタックバッファがありますが、CheckKeyTypes() は非標準的なキータイプを検証したり、XkbMaxShiftLevel にクランプしたりしません。クライアントが、キータイプを過剰なシフトレベルに変更し、スタックオーバーフローを発生させる可能性があります。これは、 CVE-2025-26597の修正が不完全なことが原因です。
        これは、サーバーをクラッシュするため、または X サーバーが root として実行されている場合、権限昇格に使用される可能性があります。

    CVE-2026-50259

        スタックベースのバッファオーバーフローの欠陥が、X.Org X サーバーおよび Xwayland で見つかりました。_XkbSetMapChecks() は、キータイプインデックスでインデックス付けされる固定サイズのスタックバッファ mapWidths[256] を宣言します。ヘルパー関数の CheckKeyTypes() は、クライアント制御のオフセットでこのバッファに書き込み、スタックバッファオーバーフローを許可します。これは、サーバーをクラッシュするため、または X サーバーが root として実行されている場合、権限昇格に使用される可能性があります。

    CVE-2026-50260

        FreeCounter() の X.Org X サーバーおよび Xwayland で、use-after-free の欠陥が見つかりました。複数の SyncCounters を設定し、これらのトリガーを待機するクライアントは、2 番目のクライアント接続を介してこれらのカウンターを破壊する際に、use-after-free を発生させる可能性があります。これは、サーバーをクラッシュするため、または X サーバーが root として実行されている場合、権限昇格に使用される可能性があります。

    CVE-2026-50261

        SyncChangeCounter() の X.Org X サーバーおよび Xwayland で、use-after-free の欠陥が見つかりました。複数の SyncCounters を設定するクライアントは、これらのカウンターを変更しながら、2 番目のクライアント接続を通じてこれらのカウンターを破壊する際に、use-after-free を発生させる可能性があります。これは、サーバーをクラッシュするため、または X サーバーが root として実行されている場合、権限昇格に使用される可能性があります。

    CVE-2026-50262

        __glXDisp_ChangeDrawableAttributes() の X.Org X サーバーおよび Xwayland で、領域外読み取りの欠陥が見つかりました。不適切なサイズの検証チェックにより、クライアント制御のバイト数を読み取り、リクエストバッファを超えて情報漏洩を引き起こす可能性があります。書き込みパスも存在しますが、デフォルトでは無効になっているバイトスワップクライアントが必要です。

    CVE-2026-50263

        X.Org X サーバーおよび Xwayland の CreateSaverWindow() で、use-after-free の欠陥が見つかりました。クライアントが、ウィンドウ属性を変更しスクリーンセーバーを強制した後に、use-after-free 読み取りをトリガーし、情報漏洩を引き起こす可能性があります。

    CVE-2026-50264

        X.Org X サーバーと Xwayland の DRIGetBuffers/DRIGetBuffersWithFormat に、領域外書き込みの欠陥が見つかりました。複数の DRI2BufferBackLeft 添付ファイルと 1 つの DRI2BufferFrontLeft をリクエストするクライアントが、領域外ヒープ書き込みを発生させる可能性があります。これは、サーバーをクラッシュするため、または X サーバーが root として実行されている場合、権限昇格に使用される可能性があります。

    Debian 12 bullseye では、これらの問題はバージョン 2:1.20.11-1+deb11u18 で修正されました。

    お使いの xorg-server パッケージをアップグレードすることを推奨します。

    xorg-server の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/xorg-server

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
335005	Debian DLA-4737:xnest - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/13	2026/8/13	high
258922	Linux Distros のパッチ未適用の脆弱性: CVE-2022-49737	Nessus	Misc.	2025/8/30	2026/8/13	high
233208	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : xorg-x11-server (SUSE-SU-2025:0984-1)	Nessus	SuSE Local Security Checks	2025/3/22	2026/6/26	high
234338	Amazon Linux 2023 : xorg-x11-server-common、xorg-x11-server-devel、xorg-x11-server-source (ALAS2023-2025-939)	Nessus	Amazon Linux Local Security Checks	2025/4/14	2025/4/14	high
335006	Debian DLA-4738:xdmx - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/13	2026/8/13	critical

検出

プラグインの検索

high

high

high

high

critical