リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:10350 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    X.Org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェースのデザインの基盤となった基本的な低レベルの機能を提供します。

    セキュリティ修正プログラム:

    * xorg-x11-server-Xwayland: xorg-x11-server: tigervnc: X Rendering Extension Animated Cursors での領域外読み取り (CVE-2025-49175)

    * xorg-x11-server-Xwayland: xorg-x11-server: tigervnc: 大きなリクエスト拡張の整数オーバーフロー (CVE-2025-49176)

    * xorg-x11-server-Xwayland: xorg-x11-server: tigervnc: 無視するバイトによる未処理のクライアントリクエスト (CVE-2025-49178)

    * xorg-x11-server-Xwayland: xorg-x11-server: tigervnc: X レコード拡張の整数オーバーフロー (CVE-2025-49179)

    * xorg-x11-server-Xwayland: xorg-x11-server: tigervnc: X Resize, Rotate and Reflect (RandR) 拡張の整数オーバーフロー (CVE-2025-49180)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:10381 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    VNC (仮想ネットワークコンピューティング) は、実行中のマシン上だけでなく、インターネット上のどこからでも、さまざまなマシンアーキテクチャから、ユーザーがコンピューティングデスクトップ環境を表示できるようになるリモートディスプレイシステムです。TigerVNC は、VNC のサーバーおよびクライアントのパッケージです。

    セキュリティ修正プログラム:

    * xorg-x11-server-Xwayland: xorg-x11-server: tigervnc: X Rendering Extension Animated Cursors での領域外読み取り (CVE-2025-49175)

    * xorg-x11-server-Xwayland: xorg-x11-server: tigervnc: 大きなリクエスト拡張の整数オーバーフロー (CVE-2025-49176)

    * xorg-x11-server-Xwayland: xorg-x11-server: tigervnc: 無視するバイトによる未処理のクライアントリクエスト (CVE-2025-49178)

    * xorg-x11-server-Xwayland: xorg-x11-server: tigervnc: X レコード拡張の整数オーバーフロー (CVE-2025-49179)

    * xorg-x11-server-Xwayland: xorg-x11-server: tigervnc: X Resize, Rotate and Reflect (RandR) 拡張の整数オーバーフロー (CVE-2025-49180)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1061 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    X Rendering 拡張のアニメーションカーソルの処理に欠陥が見つかりました。クライアントがカーソルを提供しない場合、サーバーは少なくとも1つのカーソルが存在するものと想定するため、領域外読み取りやクラッシュが発生する可能性があります。
    (CVE-2025-49175)

    Big Requests 拡張に欠陥が見つかりました。リクエストの長さは、最大許容サイズをチェックする前に 4 で乗算されます。これにより、整数オーバーフローが発生し、サイズチェックがバイパスされる可能性があります。
    (CVE-2025-49176)

    XFIXES 拡張に欠陥が見つかりました。XFixesSetClientDisconnectMode ハンドラーはリクエスト長を検証しません。これによりクライアントは以前のリクエストから意図されないメモリを読み取ることができます。CVE-2025-49177

    X サーバーのリクエスト処理に欠陥が見つかりました。クライアントのリクエストでのゼロ以外の「無視するバイト」によって、サーバーが別のクライアントのリクエストの処理をスキップし、サービス拒否を引き起こす可能性があります。
    (CVE-2025-49178)

    Xserver の X Record 拡張実装における RecordSanityCheckRegisterClients() 関数は、リクエスト長をチェックしますが、整数オーバーフローはチェックしません。

    クライアントが、クライアントの数またはプロトコル範囲の数のいずれかで非常に大きな値を送信する可能性があります。これにより、リクエスト長さの計算で整数オーバーフローが発生し、リクエスト長さのチェックが失敗します。CVE-2025-49179

    RandR 拡張で、RRChangeProviderProperty 関数が入力を適切に検証しない欠陥が見つかりました。この問題により、割り当てる合計サイズを計算する際に、整数オーバーフローが発生します。
    (CVE-2025-49180)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-10375アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1.8.0-33.0.7]
    - CVE-2025-49175、CVE-2025-49176、CVE-2025-49178、CVE-2025-49179、CVE-2025-49180 を修正 [Orabug: 38157695]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-10360アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-49175、CVE-2025-49176、CVE-2025-49178、CVE-2025-49179、CVE-2025-49180 を修正 [Orabug: 38157695]
    - CVE-2025-26594 CVE-2025-26595 CVE-2025-26596 を修正しました
    - CVE-2025-26597 CVE-2025-26598 CVE-2025-26599 CVE-2025-26600

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
241414	RHEL 9 : xorg-x11-server (RHSA-2025:10350)	Nessus	Red Hat Local Security Checks	2025/7/7	2025/7/7	high
241446	RHEL 9 : tigervnc (RHSA-2025:10381)	Nessus	Red Hat Local Security Checks	2025/7/7	2025/7/7	high
241720	Amazon Linux 2023 : xorg-x11-server-common、xorg-x11-server-devel、xorg-x11-server-source (ALAS2023-2025-1061)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	high
242679	Oracle Linux 7 : tigervnc (ELSA-2025-10375)	Nessus	Oracle Linux Local Security Checks	2025/7/24	2025/9/11	high
242680	Oracle Linux 7：xorg-x11-server（ELSA-2025-10360）	Nessus	Oracle Linux Local Security Checks	2025/7/24	2025/9/11	high

检测

插件搜索

high

high

high

high

high