遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:26566 公告中提及的多個弱點影響。

    Xwayland 是在 Wayland 下執行 X 用戶端的 X 伺服器。

    安全性修正：

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： 由於 libXfont2 名稱長度不相符，字型別名解析發生堆疊緩衝區溢位 （CVE-2026-50256）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： miSyncDestroyFence（） 中的釋放後使用 （CVE-2026-50257）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：由於未檢查的班次層級，XKB 金鑰類型中發生堆疊緩衝區溢位 （CVE-2026-50258）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：透過 mapWidths 索引 （CVE-2026-50259） 的 XKB SetMap 要求中出現堆疊緩衝區溢位

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： FreeCounter（） 中的釋放後使用 （CVE-2026-50260）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： SyncChangeCounter（） 中的釋放後使用 （CVE-2026-50261）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：GLX ChangeDrawableAttributes （CVE-2026-50262） 中的越界讀取/寫入

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：CreateSaverWindow（） 中的釋放後使用資訊洩露 （CVE-2026-50263）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：DRI2 DRIGetBuffers/DRIGetBuffersWithFormat （CVE-2026-50264） 中的越界堆積寫入

    錯誤修正和增強功能：

    * [xwayland] 在未指派 CVE 的情況下反向移植其他安全性修正 [rhel-10.2.z] （JIRA：RHEL-184290）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 10 ： xorg-x11-server-Xwayland （RHSA-2026:26566）

high Nessus Plugin ID 321951

版本 1.1