It is, therefore, affected by a vulnerability as referenced in the ALAS2023-2025-939 advisory.

    In X.Org X server 20.11 through 21.1.16, when a client application uses easystroke for mouse gestures, the     main thread modifies various data structures used by the input thread without acquiring a lock, aka a race     condition. In particular, AttachDevice in dix/devices.c does not acquire an input lock. (CVE-2022-49737)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In X.Org X server 20.11 through 21.1.16, when a client application uses easystroke for mouse gestures, the     main thread modifies various data structures used by the input thread without acquiring a lock, aka a race     condition. In particular, AttachDevice in dix/devices.c does not acquire an input lock. (CVE-2022-49737)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0984-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2022-49737: クライアントアプリケーションがマウスジェスチャに easystroke を使用するときの Xorg クラッシュを修正しました (bsc#1239750)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2025:0984-1 advisory.

    - CVE-2022-49737: Fixed Xorg crashing when client applications use easystroke for       mouse gestures (bsc#1239750)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - X.Org X サーバー 20.11 から 21.1.16において、クライアントアプリケーションがマウスジェスチャーに対して easystroke を使用するとき、メインスレッドはロックを取得することなく入力スレッドによって使用されるさまざまなデータ構造を変更します別名競合状態。特に、dix/devices.c の AttachDevice は入力ロックを取得しません。CVE-2022-49737

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2025-939 のアドバイザリに記載されている脆弱性の影響を受けます。

    X.Org X サーバー 20.11 から 21.1.16では、クライアントアプリケーションがマウスジェスチャーに easystroke を使用すると、メインスレッドがロックを取得せずに入力スレッドによって使用されるさまざまなデータ構造を変更します。これは競合状態です。特に、dix/devices.cのAttachDeviceは入力ロックを取得しません。 （CVE-2022-49737）

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

因此，此版本會受到 ALAS2023-2025-939 公告中提及的一個弱點影響。

    在 X.Org X 伺服器 20.11 至 21.1.16中，當用戶端應用程式針對滑鼠手勢使用 easystroke 時，主執行緒會修改輸入執行緒所使用的各種資料結構，而不會取得鎖定，即爭用情形。特別是，dix/devices.c 中的 AttachDevice 不會取得輸入鎖定。 (CVE-2022-49737)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该程序受到 ALAS2023-2025-939 公告中提及的一个漏洞影响。

    在 X.Org X server 20.11 到 21.1.16中，当客户端应用程序针对鼠标手势使用 easystroke 时，主线程会修改输入线程使用的各种数据结构，而不会获取锁定，也称为争用条件。特别是，dix/devices.c 中的 AttachDevice 不会获取输入锁定。 (CVE-2022-49737)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 X.Org X 伺服器 20.11 至 21.1.16中當用戶端應用程式針對滑鼠手勢使用 easystroke 時主執行緒會在未取得鎖定的情況下修改輸入執行緒所使用的資料結構即爭用情形。具體而言dix/devices.c 的 AttachDevice 不會取得輸入鎖定。 (CVE-2022-49737)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 X.Org X 服务器 20.11 到 21.1.16中当客户端应用程序将 easystroke 用于鼠标手势时主线程会在未获取锁定的情况下修改输入线程使用的各种数据结构即争用条件。特别是 dix/devices.c 中的 AttachDevice 未获取输入锁定。 (CVE-2022-49737)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
234338	Amazon Linux 2023 : xorg-x11-server-common, xorg-x11-server-devel, xorg-x11-server-source (ALAS2023-2025-939)	Nessus	Amazon Linux Local Security Checks	2025/4/14	2025/4/14	high
258922	Linux Distros Unpatched Vulnerability : CVE-2022-49737	Nessus	Misc.	2025/8/30	2025/10/14	high
233208	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : xorg-x11-server (SUSE-SU-2025:0984-1)	Nessus	SuSE Local Security Checks	2025/3/22	2025/3/22	high
233208	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : xorg-x11-server (SUSE-SU-2025:0984-1)	Nessus	SuSE Local Security Checks	2025/3/22	2025/3/22	high
258922	Linux Distros のパッチ未適用の脆弱性: CVE-2022-49737	Nessus	Misc.	2025/8/30	2025/10/14	high
234338	Amazon Linux 2023 : xorg-x11-server-common、xorg-x11-server-devel、xorg-x11-server-source (ALAS2023-2025-939)	Nessus	Amazon Linux Local Security Checks	2025/4/14	2025/4/14	high
234338	Amazon Linux 2023：xorg-x11-server-common、xorg-x11-server-devel、xorg-x11-server-source (ALAS2023-2025-939)	Nessus	Amazon Linux Local Security Checks	2025/4/14	2025/4/14	high
234338	Amazon Linux 2023：xorg-x11-server-common、xorg-x11-server-devel、xorg-x11-server-source (ALAS2023-2025-939)	Nessus	Amazon Linux Local Security Checks	2025/4/14	2025/4/14	high
258922	Linux Distros 未修補的弱點：CVE-2022-49737	Nessus	Misc.	2025/8/30	2025/10/14	high
258922	Linux Distros 未修补的漏洞：CVE-2022-49737	Nessus	Misc.	2025/8/30	2025/10/14	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high