遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2025:7163 公告中所提及。

    * xorg-x11-server：tigervnc 的堆積型緩衝區溢位和特權提升弱點 (CVE-2024-9632)
      * X.Org：Xwayland：root 游標的釋放後使用 (CVE-2025-26594)
      * xorg：xwayland：SyncInitTrigger() 中的釋放後使用 (CVE-2025-26601)
      * xorg：xwayland：PlayReleasedEvents() 中的釋放後使用 (CVE-2025-26600)
      * xorg：xwayland：在 compRedirectWindow() 中使用未初始化的指標 (CVE-2025-26599)
      * xorg：xwayland：CreatePointerBarrierClient() 中的超出邊界寫入 (CVE-2025-26598)
      * xorg：xwayland：XkbChangeTypesOfKey() 中的緩衝區溢位 (CVE-2025-26597)
      * xorg：xwayland：XkbWriteKeySyms() 中的堆積溢位 (CVE-2025-26596)
      * Xorg：xwayland：XkbVModMaskText() 中的緩衝區溢位 (CVE-2025-26595)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9 : xorg-x11-server (ALSA-2025:7163)

high Nessus Plugin ID 241270

版本 1.1