The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:3544-1 advisory.

    - CVE-2023-45919: Fixed buffer over-read in glXQueryServerString() (bsc#1222041).
    - CVE-2023-45913: Fixed NULL pointer dereference via dri2GetGlxDrawableFromXDrawableId() (bsc#1222040).
    - CVE-2023-45922: Fixed segmentation violation in __glXGetDrawableAttribute() (bsc#CVE-2023-45922).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:3540-1 advisory.

    - CVE-2023-45913: Fixed NULL pointer dereference via dri2GetGlxDrawableFromXDrawableId() (bsc#1222040)
    - CVE-2023-45919: Fixed buffer over-read in glXQueryServerString() (bsc#1222041)
    - CVE-2023-45922: Fixed segmentation violation in __glXGetDrawableAttribute() (bsc#1222042)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:3548-1 advisory.

    - CVE-2023-45913: Fixed NULL pointer dereference via dri2GetGlxDrawableFromXDrawableId() (bsc#1222040)
    - CVE-2023-45919: Fixed buffer over-read in glXQueryServerString() (bsc#1222041)
    - CVE-2023-45922: Fixed segmentation violation in __glXGetDrawableAttribute() (bsc#1222042)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 Mesa v23.0.4 中包含通过函数 dri2GetGlxDrawableFromXDrawableId() 实现的空指针取消引用。如果 X11 服务器在应用程序使用 DRI3 时意外发送 DRI2_BufferSwapComplete 事件，便会触发此漏洞。注意：这一点存在争议，因为不存在可证实该漏洞的场景。(CVE-2023-45913)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 發現 Mesa v23.0.4 透過函式 dri2GetGlxDrawableFromXDrawableId() 包含一個 NULL 指標解除參照。當 X11 伺服器在應用程式使用 DRI3 時非預期地傳送 DRI2_BufferSwapComplete 事件，即會觸發此弱點。注意：此問題存有爭議，因為沒有任何情況可證實此弱點。(CVE-2023-45913)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:3544-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-45919: glXQueryServerString() のバッファオーバーリードを修正しました (bsc#1222041)。
    - CVE-2023-45913: dri2GetGlxDrawableFromXDrawableId() を介した NULL ポインターデリファレンスを修正しました (bsc#1222040)。
    - CVE-2023-45922: __glXGetDrawableAttribute() のセグメンテーション違反を修正しました (bsc#CVE-2023-45922)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Mesa v23.0.4 was discovered to contain a NULL pointer dereference via the function     dri2GetGlxDrawableFromXDrawableId(). This vulnerability is triggered when the X11 server sends an     DRI2_BufferSwapComplete event unexpectedly when the application is using DRI3. NOTE: this is disputed     because there is no scenario in which the vulnerability was demonstrated. (CVE-2023-45913)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED12 / SLED_SAP12 / SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:3526-1 advisory.

    - CVE-2023-45919: Fixed buffer over-read in glXQueryServerString() (bsc#1222041).
    - CVE-2023-45913: Fixed NULL pointer dereference via dri2GetGlxDrawableFromXDrawableId() (bsc#1222040).
    - CVE-2023-45922: Fixed segmentation violation in __glXGetDrawableAttribute() (bsc#CVE-2023-45922).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3548-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-45913: dri2GetGlxDrawableFromXDrawableId() を介した NULL ポインターデリファレンスを修正しました (bsc#1222040)
    - CVE-2023-45919: glXQueryServerString() のバッファオーバーリードを修正しました (bsc#1222041)
    - CVE-2023-45922: __glXGetDrawableAttribute() のセグメンテーション違反を修正しました (bsc#1222042)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3540-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-45913: dri2GetGlxDrawableFromXDrawableId() を介した NULL ポインターデリファレンスを修正しました (bsc#1222040)
    - CVE-2023-45919: glXQueryServerString() のバッファオーバーリードを修正しました (bsc#1222041)
    - CVE-2023-45922: __glXGetDrawableAttribute() のセグメンテーション違反を修正しました (bsc#1222042)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mesa v23.0.4 が、dri2GetGlxDrawableFromXDrawableId() 関数を介した NULL ポインターデリファレンスを含むことが発見されました。この脆弱性は、アプリケーションが DRI3 を使用している際に、X11 サーバーが DRI2_BufferSwapComplete イベントを予期せず送信した場合に発生します。注意: この脆弱性が実証されたシナリオがないため、異議申し立てされています。(CVE-2023-45913)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED12/ SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:3526-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-45919: glXQueryServerString() のバッファオーバーリードを修正しました (bsc#1222041)。
    - CVE-2023-45913: dri2GetGlxDrawableFromXDrawableId() を介した NULL ポインターデリファレンスを修正しました (bsc#1222040)。
    - CVE-2023-45922: __glXGetDrawableAttribute() のセグメンテーション違反を修正しました (bsc#CVE-2023-45922)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
208426	SUSE SLED15 / SLES15 Security Update : Mesa (SUSE-SU-2024:3544-1)	Nessus	SuSE Local Security Checks	2024/10/9	2025/5/30	medium
208428	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : Mesa (SUSE-SU-2024:3540-1)	Nessus	SuSE Local Security Checks	2024/10/9	2025/5/30	medium
208419	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : Mesa (SUSE-SU-2024:3548-1)	Nessus	SuSE Local Security Checks	2024/10/9	2025/5/30	medium
232311	Linux Distros 未修补的漏洞：CVE-2023-45913	Nessus	Misc.	2025/3/10	2025/9/25	medium
232311	Linux Distros 未修補的弱點：CVE-2023-45913	Nessus	Misc.	2025/3/10	2025/9/25	medium
208426	SUSE SLED15/SLES15 セキュリティ更新: Mesa (SUSE-SU-2024:3544-1)	Nessus	SuSE Local Security Checks	2024/10/9	2025/5/30	medium
232311	Linux Distros Unpatched Vulnerability : CVE-2023-45913	Nessus	Misc.	2025/3/10	2025/9/25	medium
208211	SUSE SLED12 / SLES12 Security Update : Mesa (SUSE-SU-2024:3526-1)	Nessus	SuSE Local Security Checks	2024/10/5	2025/5/30	medium
208419	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : Mesa (SUSE-SU-2024:3548-1)	Nessus	SuSE Local Security Checks	2024/10/9	2025/5/30	medium
208428	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : Mesa (SUSE-SU-2024:3540-1)	Nessus	SuSE Local Security Checks	2024/10/9	2025/5/30	medium
232311	Linux Distros のパッチ未適用の脆弱性: CVE-2023-45913	Nessus	Misc.	2025/3/10	2025/9/25	medium
208211	SUSE SLED12/SLES12 セキュリティ更新: Mesa (SUSE-SU-2024:3526-1)	Nessus	SuSE Local Security Checks	2024/10/5	2025/5/30	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium