遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2025:2500 公告中所提及。

    * X.Org：Xwayland：root 游標的釋放後使用 (CVE-2025-26594)
      * xorg：xwayland：SyncInitTrigger() 中的釋放後使用 (CVE-2025-26601)
      * xorg：xwayland：PlayReleasedEvents() 中的釋放後使用 (CVE-2025-26600)
      * xorg：xwayland：在 compRedirectWindow() 中使用未初始化的指標 (CVE-2025-26599)
      * xorg：xwayland：CreatePointerBarrierClient() 中的超出邊界寫入 (CVE-2025-26598)
      * xorg：xwayland：XkbChangeTypesOfKey() 中的緩衝區溢位 (CVE-2025-26597)
      * xorg：xwayland：XkbWriteKeySyms() 中的堆積溢位 (CVE-2025-26596)
      * Xorg：xwayland：XkbVModMaskText() 中的緩衝區溢位 (CVE-2025-26595)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9tigervnc (ALSA-2025:2500)

high Nessus Plugin ID 236852

版本 1.1