遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：26709 公告中所述多個弱點影響。

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： 由於 libXfont2 名稱長度不相符，字型別名解析發生堆疊緩衝區溢位 （CVE-2026-50256）
      * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： miSyncDestroyFence（） 中的釋放後使用 （CVE-2026-50257）
      * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：由於未檢查的班次層級，XKB 金鑰類型中發生堆疊緩衝區溢位 （CVE-2026-50258）
      * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：透過 mapWidths 索引 （CVE-2026-50259） 的 XKB SetMap 要求中出現堆疊緩衝區溢位
      * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： FreeCounter（） 中的釋放後使用 （CVE-2026-50260）
      * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： SyncChangeCounter（） 中的釋放後使用 （CVE-2026-50261）
      * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：GLX ChangeDrawableAttributes （CVE-2026-50262） 中的越界讀取/寫入
      * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：CreateSaverWindow（） 中的釋放後使用資訊洩露 （CVE-2026-50263）
      * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：DRI2 DRIGetBuffers/DRIGetBuffersWithFormat （CVE-2026-50264） 中的越界堆積寫入


    錯誤修正和增強功能：

      * [xserver] 在未指派 CVE 的情況下反向移植其他安全性修正 [almalinux-8.10.z] （JIRA：AlmaLinux-184289）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 8 ： xorg-x11-server （ALSA-2026：26709）

high Nessus Plugin ID 321617

版本 1.1