遠端 MiracleLinux 9 主機已安裝受到多個弱點影響的套件如 AXSA:2025-11052:08 公告中所提及。

    X.Org X11 X 伺服器 CVE-2025-62229 處理時在 X.Org X 伺服器和 Xwayland 中發現一個瑕疵 X11 Present 延伸模組通知。
    若在通知建立期間未適當處理錯誤會留下懸置指標進而導致釋放後使用情形。這可造成記憶體損毀或當機可能允許攻擊者執行任意程式碼或造成拒絕服務。
    CVE-2025-62230 當處理用戶端資源清理時在 X.Org X 伺服器 X Keyboard (Xkb) 延伸模組中發現一個瑕疵。該軟體未正確卸離相關資源即釋放了某些資料結構進而導致釋放後使用情形。當受影響的用戶端中斷連線時這可造成記憶體損毀或當機。
    CVE-2025-62231 在 X.Org X 伺服器 X Keyboard (Xkb) 延伸模組中發現一個瑕疵XkbSetCompatMap() 函式中的不當邊界檢查會造成不帶正負號的短式溢位。如果攻擊者傳送特製的輸入資料值計算可能會溢位進而導致記憶體損毀或當機。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 9 : xorg-x11-server-1.20.11-32.el9_6 (AXSA:2025-11052:08)

high Nessus Plugin ID 291781

版本 1.1