AlmaLinux 9.2 [TuxCare] 安全性更新：xorg-x11-server-xwayland / xorg-x11-server-xwayland-devel 多個弱點 （ALMALINUX9.2：CLSA-2025：1763651916）
high Nessus Plugin ID 360941
語言:
概要
AlmaLinux 主機缺少一或多個安全性更新。說明
AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1763651916 公告中提及的多個弱點影響。- 在 X.Org Server 重疊視窗中發現一個瑕疵。釋放後使用問題可導致本機特權提升。
如果用戶端明確損毀撰寫器重疊視窗 (即 COW)，Xserver 會在 CompScreen 結構中留下指向此視窗的懸置指標，於稍後觸發釋放後使用。
(CVE-2023-1393)
- 在 X.org 伺服器的 ProcXIGetSelectedEvents() 函式中發現一個堆積型緩衝區過度讀取弱點。在回覆中使用位元組交換長度值時會發生此問題，並且可能導致記憶體洩漏和分割錯誤，特別是不同位元組順序的用戶端觸發此問題時。攻擊者可惡意利用此弱點，造成 X 伺服器讀取堆積記憶體值，然後將其傳回用戶端，直到遇到未對應的頁面，進而導致當機。儘管攻擊者無法控制複製到回覆中的特定記憶體，但通常以 32 位元整數儲存的小長度值仍可導致大量超出邊界讀取嘗試。(CVE-2024-31080)
- 在 X.org 伺服器的 ProcXIPassiveGrabDevice() 函式中發現一個堆積型緩衝區過度讀取弱點。在回覆中使用位元組交換長度值時會發生此問題，並且可能導致記憶體洩漏和分割錯誤，特別是不同位元組順序的用戶端觸發此問題時。攻擊者可惡意利用此弱點，造成 X 伺服器讀取堆積記憶體值，然後將其傳回用戶端，直到遇到未對應的頁面，進而導致當機。儘管攻擊者無法控制複製到回覆中的特定記憶體，但通常以 32 位元整數儲存的小長度值仍可導致大量超出邊界讀取嘗試。(CVE-2024-31081)
- 在 X.Org 和 Xwayland 中發現釋放後使用缺陷。如果裝置在仍處於凍結情況下遭到移除，則為該裝置排入佇列的事件會在裝置釋放期間保留。重播事件會造成釋放後使用弱點。(CVE-2025-26600)
- 在 X.Org 和 Xwayland 中發現釋放後使用缺陷。變更警示時，系統會逐一評估變更遮罩的值，根據要求變更觸發值，最後會呼叫 SyncInitTrigger()。如果其中一個變更觸發錯誤，該函式會提早傳回，且不會新增新的同步物件，進而可能在最終觸發警示時造成釋放後使用。
(CVE-2025-26601)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
根據 TuxCare 公告 ALMALINUX9.2：CLSA-2025：1763651916 中的指引更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 360941
檔案名稱: tuxcare_alma_linux_9.2_CLSA-2025-1763651916.nasl
版本: 1.1
類型: Local
已發布: 2026/10/1
已更新: 2026/10/1
支援的感應器: Continuous Assessment, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.9
百分位數: 57.12
Vendor
Vendor Severity: Important
CVSS v2
風險因素: Medium
基本分數: 6.8
時間性分數: 5
媒介: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2025-26601
CVSS v3
風險因素: High
基本分數: 7.8
時間性分數: 6.8
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
必要的 KB 項目: Host/OS/extended-third-party, Host/local_checks_enabled, Host/AlmaLinux/release, Host/AlmaLinux/rpm-list, Host/cpu
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2025/11/20
弱點發布日期: 2023/3/29
參考資訊
CVE: CVE-2023-1393, CVE-2024-31080, CVE-2024-31081, CVE-2025-26600, CVE-2025-26601, CVE-2025-49180
CLSA: 2025:1763651916