リモートの Oracle Linux 7 ホストに、ELSA-2025-2879アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-26594 CVE-2025-26595 CVE-2025-26596 を修正しました
    - CVE-2025-26597 CVE-2025-26598 CVE-2025-26599 CVE-2025-26600

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2025:2502アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * X.Org: Xwayland: root カーソルのメモリ解放後使用 (use-after-free) (CVE-2025-26594)
      * xorg: xwayland: SyncInitTrigger() のメモリ解放後使用 (use-after-free) (CVE-2025-26601)
      * xorg: xwayland: PlayReleasedEvents() のメモリ解放後使用 (use-after-free) (CVE-2025-26600)
      * xorg: xwayland: compRedirectWindow() の初期化されていないポインターの使用 (CVE-2025-26599)
      * xorg: xwayland: CreatePointerBarrierClient() の領域外書き込み (CVE-2025-26598)
      * xorg: xwayland: XkbChangeTypesOfKey() のバッファオーバーフロー (CVE-2025-26597)
      * xorg: xwayland: XkbWriteKeySyms() のヒープオーバーフロー (CVE-2025-26596)
      * Xorg: xwayland: XkbVModMaskText() のバッファオーバーフロー (CVE-2025-26595)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-7165アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 以下に対する CVE 修正 CVE-2025-26594RHEL-80204]、 CVE-2025-26595RHEL-80187]、 CVE-2025-26596RHEL-80190]、 CVE-2025-26597RHEL-80193]、 CVE-2025-26598RHEL-80195]、 CVE-2025-26599RHEL-80202]、 CVE-2025-26600RHEL-80203、 CVE-2025-26601RHEL-80207]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:7163 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    X.Org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェースのデザインの基盤となった基本的な低レベルの機能を提供します。

    セキュリティ修正プログラム:

    * xorg-x11-server: tigervnc: ヒープベースのバッファオーバーフローによる権限昇格の脆弱性 (CVE-2024-9632)

    * X.Org: Xwayland: root カーソルのメモリ解放後使用 (use-after-free) (CVE-2025-26594)

    * xorg: xwayland: SyncInitTrigger() のメモリ解放後使用 (use-after-free) (CVE-2025-26601)

    * xorg: xwayland: PlayReleasedEvents() のメモリ解放後使用 (use-after-free) (CVE-2025-26600)

    * xorg: xwayland: compRedirectWindow() の初期化されていないポインターの使用 (CVE-2025-26599)

    * xorg: xwayland: CreatePointerBarrierClient() の領域外書き込み (CVE-2025-26598)

    * xorg: xwayland: XkbChangeTypesOfKey() のバッファオーバーフロー (CVE-2025-26597)

    * xorg: xwayland: XkbWriteKeySyms() のヒープオーバーフロー (CVE-2025-26596)

    * Xorg: xwayland: XkbVModMaskText() のバッファオーバーフロー (CVE-2025-26595)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 9 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:7163アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * xorg-x11-server: tigervnc: ヒープベースのバッファオーバーフローによる権限昇格の脆弱性 (CVE-2024-9632)

    * X.Org: Xwayland: root カーソルのメモリ解放後使用 (use-after-free) (CVE-2025-26594)

    * xorg: xwayland: SyncInitTrigger() のメモリ解放後使用 (use-after-free) (CVE-2025-26601)

    * xorg: xwayland: PlayReleasedEvents() のメモリ解放後使用 (use-after-free) (CVE-2025-26600)

    * xorg: xwayland: compRedirectWindow() の初期化されていないポインターの使用 (CVE-2025-26599)

    * xorg: xwayland: CreatePointerBarrierClient() の領域外書き込み (CVE-2025-26598)

    * xorg: xwayland: XkbChangeTypesOfKey() のバッファオーバーフロー (CVE-2025-26597)

    * xorg: xwayland: XkbWriteKeySyms() のヒープオーバーフロー (CVE-2025-26596)

    * Xorg: xwayland: XkbVModMaskText() のバッファオーバーフロー (CVE-2025-26595)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
233977	Oracle Linux 7：xorg-x11-server（ELSA-2025-2879）	Nessus	Oracle Linux Local Security Checks	4/7/2025	9/11/2025	high
236862	AlmaLinux 8tigervncALSA-2025:2502	Nessus	Alma Linux Local Security Checks	5/16/2025	5/16/2025	high
237034	Oracle Linux 9 : xorg-x11-server-Xwayland (ELSA-2025-7165)	Nessus	Oracle Linux Local Security Checks	5/22/2025	9/11/2025	high
237332	RHEL 9 : xorg-x11-server (RHSA-2025:7163)	Nessus	Red Hat Local Security Checks	5/27/2025	6/5/2025	high
269243	RockyLinux 9xorg-x11-serverRLSA-2025:7163	Nessus	Rocky Linux Local Security Checks	10/7/2025	10/7/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high