The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:3544-1 advisory.

    - CVE-2023-45919: Fixed buffer over-read in glXQueryServerString() (bsc#1222041).
    - CVE-2023-45913: Fixed NULL pointer dereference via dri2GetGlxDrawableFromXDrawableId() (bsc#1222040).
    - CVE-2023-45922: Fixed segmentation violation in __glXGetDrawableAttribute() (bsc#CVE-2023-45922).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:3548-1 advisory.

    - CVE-2023-45913: Fixed NULL pointer dereference via dri2GetGlxDrawableFromXDrawableId() (bsc#1222040)
    - CVE-2023-45919: Fixed buffer over-read in glXQueryServerString() (bsc#1222041)
    - CVE-2023-45922: Fixed segmentation violation in __glXGetDrawableAttribute() (bsc#1222042)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED12 / SLED_SAP12 / SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:3526-1 advisory.

    - CVE-2023-45919: Fixed buffer over-read in glXQueryServerString() (bsc#1222041).
    - CVE-2023-45913: Fixed NULL pointer dereference via dri2GetGlxDrawableFromXDrawableId() (bsc#1222040).
    - CVE-2023-45922: Fixed segmentation violation in __glXGetDrawableAttribute() (bsc#CVE-2023-45922).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:3540-1 advisory.

    - CVE-2023-45913: Fixed NULL pointer dereference via dri2GetGlxDrawableFromXDrawableId() (bsc#1222040)
    - CVE-2023-45919: Fixed buffer over-read in glXQueryServerString() (bsc#1222041)
    - CVE-2023-45922: Fixed segmentation violation in __glXGetDrawableAttribute() (bsc#1222042)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3540-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-45913: dri2GetGlxDrawableFromXDrawableId() を介した NULL ポインターデリファレンスを修正しました (bsc#1222040)
    - CVE-2023-45919: glXQueryServerString() のバッファオーバーリードを修正しました (bsc#1222041)
    - CVE-2023-45922: __glXGetDrawableAttribute() のセグメンテーション違反を修正しました (bsc#1222042)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - glx_pbuffer.c in Mesa 23.0.4 was discovered to contain a segmentation violation when calling
    __glXGetDrawableAttribute(). NOTE: this is disputed because there are no common situations in which users     require uninterrupted operation with an attacker-controller server. (CVE-2023-45922)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3548-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-45913: dri2GetGlxDrawableFromXDrawableId() を介した NULL ポインターデリファレンスを修正しました (bsc#1222040)
    - CVE-2023-45919: glXQueryServerString() のバッファオーバーリードを修正しました (bsc#1222041)
    - CVE-2023-45922: __glXGetDrawableAttribute() のセグメンテーション違反を修正しました (bsc#1222042)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:3544-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-45919: glXQueryServerString() のバッファオーバーリードを修正しました (bsc#1222041)。
    - CVE-2023-45913: dri2GetGlxDrawableFromXDrawableId() を介した NULL ポインターデリファレンスを修正しました (bsc#1222040)。
    - CVE-2023-45922: __glXGetDrawableAttribute() のセグメンテーション違反を修正しました (bsc#CVE-2023-45922)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mesa 23.0.4 の glx_pbuffer.c が、
    __glXGetDrawableAttribute() を呼び出す際にセグメンテーション違反を含むことが発見されました。注意: 攻撃者コントローラーサーバーではユーザーが中断のない操作を必要とする一般的な状況はないため、これは異議申し立てされています。(CVE-2023-45922)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED12/ SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:3526-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-45919: glXQueryServerString() のバッファオーバーリードを修正しました (bsc#1222041)。
    - CVE-2023-45913: dri2GetGlxDrawableFromXDrawableId() を介した NULL ポインターデリファレンスを修正しました (bsc#1222040)。
    - CVE-2023-45922: __glXGetDrawableAttribute() のセグメンテーション違反を修正しました (bsc#CVE-2023-45922)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 發現 Mesa 23.0.4 中的 glx_pbuffer.c 在呼叫
    __glXGetDrawableAttribute() 時包含分割違規。注意：關於此問題目前尚有爭議，因為使用者要求攻擊者控制器的伺服器進行不中斷作業的情況並不多見。(CVE-2023-45922)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 Mesa 23.0.4 中的 glx_pbuffer.c 在调用
    __glXGetDrawableAttribute() 时存在分段冲突。注意：这是有争议的，因为不存在用户要求攻击者控制服务器不中断操作的常见情况。(CVE-2023-45922)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
208426	SUSE SLED15 / SLES15 Security Update : Mesa (SUSE-SU-2024:3544-1)	Nessus	SuSE Local Security Checks	2024/10/9	2025/5/30	medium
208419	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : Mesa (SUSE-SU-2024:3548-1)	Nessus	SuSE Local Security Checks	2024/10/9	2025/5/30	medium
208211	SUSE SLED12 / SLES12 Security Update : Mesa (SUSE-SU-2024:3526-1)	Nessus	SuSE Local Security Checks	2024/10/5	2025/5/30	medium
208428	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : Mesa (SUSE-SU-2024:3540-1)	Nessus	SuSE Local Security Checks	2024/10/9	2025/5/30	medium
208428	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : Mesa (SUSE-SU-2024:3540-1)	Nessus	SuSE Local Security Checks	2024/10/9	2025/5/30	medium
232309	Linux Distros Unpatched Vulnerability : CVE-2023-45922	Nessus	Misc.	2025/3/10	2025/9/3	medium
208419	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : Mesa (SUSE-SU-2024:3548-1)	Nessus	SuSE Local Security Checks	2024/10/9	2025/5/30	medium
208426	SUSE SLED15/SLES15 セキュリティ更新: Mesa (SUSE-SU-2024:3544-1)	Nessus	SuSE Local Security Checks	2024/10/9	2025/5/30	medium
232309	Linux Distros のパッチ未適用の脆弱性: CVE-2023-45922	Nessus	Misc.	2025/3/10	2025/9/3	medium
208211	SUSE SLED12/SLES12 セキュリティ更新: Mesa (SUSE-SU-2024:3526-1)	Nessus	SuSE Local Security Checks	2024/10/5	2025/5/30	medium
232309	Linux Distros 未修補的弱點：CVE-2023-45922	Nessus	Misc.	2025/3/10	2025/9/3	medium
232309	Linux Distros 未修补的漏洞：CVE-2023-45922	Nessus	Misc.	2025/3/10	2025/9/3	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium