遠端 Debian 11 主機已安裝的套件受到 dla-4738 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4738-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arnaud Rebillout 2026 年 8 月 13 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 ： xorg-server 版本 ： 2:1.20.11-1+deb11u18 CVE ID ： CVE-2022-49737 CVE-2026-33999 CVE-2026-34000 CVE-2026-34001 CVE-2026-34002 CVE-2026-34003 CVE-2026-50256 CVE-2026-50257 CVE-2026-50258 CVE-2026-50259 CVE-2026-50260 CVE-2026-50261 CVE-2026-50262 CVE-2026-50263 CVE-2026-50264 Debian 錯誤 ： 1081338 1138680

    在 Xorg X 伺服器中發現數個弱點，如果 X 伺服器以特權執行，可能會導致權限提升。

    CVE-2022-49737

        在 X.Org X 伺服器 20.11 中，當 21.1.16用戶端應用程式使用 easystroke 進行滑鼠手勢時，主執行緒會修改輸入執行緒使用的各種資料結構，而不會取得鎖定，也就是爭用情形。特別是，dix/devices.c 中的 AttachDevice 不會取得輸入鎖定。

    CVE-2026-33999

        在 X.Org X 伺服器中發現缺陷。此整數反向溢位弱點 （特別是在 XKB 相容性對應處理中） 允許具有本機或遠端 X11 伺服器存取權的攻擊者觸發緩衝區讀取溢位。這可能會導致記憶體安全違規，並可能造成拒絕服務 （DoS） 或其他嚴重影響。

    CVE-2026-34000

        在 X.Org X 伺服器中發現缺陷。XKB 幾何圖形處理中的此越界讀取弱點，特別是在「CheckSetGeom（）」和「XkbAddGeomKeyAlias」函式中，允許攻擊者讀取未初始化或越界記憶體。在本機或遠端連線至伺服器的攻擊者 X11 無需使用者互動即可利用此漏洞。這可能會導致記憶體內容洩漏，或透過伺服器當機而造成拒絕服務。來源

    CVE-2026-34001

        在 X.Org X 伺服器中發現缺陷。此釋放後使用弱點發生在 XSYNC 柵欄觸發邏輯中，特別是在 miSyncTriggerFence（） 函式中。有權 X11 存取伺服器的攻擊者無需使用者互動即可利用此漏洞，導致伺服器崩潰並可能導致記憶體損毀。這可能會導致拒絕服務或系統進一步受損。

    CVE-2026-34002

        在 X.Org X 伺服器中發現缺陷。此弱點是越界讀取，會影響 XKB （X 鍵盤延伸模組） 修飾詞對應處理。具有伺服器存取 X11 權的攻擊者可以透過傳送格式錯誤的要求來利用此漏洞，這會導致伺服器讀取超出其預期的記憶體界限。這可能導致敏感資訊洩露或導致伺服器崩潰，從而導致拒絕服務。

    CVE-2026-34003

        在 X.Org X 伺服器的 XKB 金鑰類型要求驗證中發現缺陷。本機攻擊者可向 X 伺服器傳送特製的要求，進而導致越界記憶體存取弱點。這可能會導致敏感資訊洩露或導致伺服器崩潰，從而導致拒絕服務 （DoS）。在某些組態中，可能會產生更大的影響結果。

    CVE-2026-50256

        在 X.Org X 伺服器和 Xwayland 中發現堆疊型緩衝區溢位缺陷。X 伺服器與 libXfont2 函式庫之間的最大字型名稱長度不一致，可能會在字型別名解析期間導致堆疊緩衝區溢位。伺服器配置一個 256 位元組的堆疊緩衝區，但 libXfont2 的別名目標名稱長度卻為 1024 位元組。字型別名名稱長度若介於 257 至 1023 位元組之間，會導致 X 伺服器在未進行額外檢查的情況下，將該名稱複製到容量不足的堆疊緩衝區中。
        這可用於使伺服器當機，或在 X 伺服器以 root 身分執行時用於權限提升。

    CVE-2026-50257

        在 X.Org X 伺服器和 xwayland 的 miSyncDestroyFence（） 中發現釋放後使用缺陷。設定多個柵欄觸發程式的用戶端可以觸發釋放後使用函式指標呼叫。攻擊者會連線到 X 伺服器以設定圍欄並等待該圍欄，然後第二個 X 連線會破壞圍欄，造成釋放後使用。
        這可用於使伺服器當機，或在 X 伺服器以 root 身分執行時用於權限提升。

    CVE-2026-50258

        在 X.Org X 伺服器和 Xwayland 中發現堆疊型緩衝區溢位缺陷。X 伺服器有多個堆疊緩衝區大小為 XkbMaxShiftLevel * XkbNumKbdGroups，但 CheckKeyTypes（） 不會驗證或限制非標準金鑰類型為 XkbMaxShiftLevel。用戶端可以將金鑰類型變更為過多的班次層級，並觸發堆疊溢位。這是由不完整的修正 CVE-2025-26597所造成。
        這可用於使伺服器當機，或在 X 伺服器以 root 身分執行時用於權限提升。

    CVE-2026-50259

        在 X.Org X 伺服器和 Xwayland 中發現堆疊型緩衝區溢位缺陷。_XkbSetMapChecks（） 宣告一個固定大小的堆疊緩衝區 mapWidths[256]，由索引鍵類型索引。協助程式函式 CheckKeyTypes（） 會以用戶端控制的位移寫入此緩衝區，以允許堆疊緩衝區溢位。這可用於使伺服器當機，或在 X 伺服器以 root 身分執行時用於權限提升。

    CVE-2026-50260

        在 X.Org X 伺服器和 FreeCounter（） 的 Xwayland 中發現釋放後使用缺陷。設定多個 SyncCounters 並等候這些觸發程序的用戶端，在透過第二個用戶端連線破壞這些計數器時，可能會觸發釋放後使用。這可用於使伺服器當機，或在 X 伺服器以 root 身分執行時用於權限提升。

    CVE-2026-50261

        在 X.Org X 伺服器和 Xwayland 的 SyncChangeCounter（） 中發現釋放後使用缺陷。設定多個 SyncCounters 的用戶端在變更這些計數器時，透過第二個用戶端連線破壞這些計數器時，可能會觸發釋放後使用。這可用於使伺服器當機，或在 X 伺服器以 root 身分執行時用於權限提升。

    CVE-2026-50262

        在 X.Org X 伺服器和 __glXDisp_ChangeDrawableAttributes（） 的 Xwayland 中發現越界讀取缺陷。錯誤的大小驗證檢查可能會讀取用戶端控制的位元組數，超過要求緩衝區，進而導致資訊洩漏。寫入路徑也存在，但需要位元組交換用戶端，而預設為停用。

    CVE-2026-50263

        在 X.Org X 伺服器和 CreateSaverWindow（） 中的 Xwayland 中發現釋放後使用缺陷。用戶端可以在變更視窗屬性並強制螢幕保護程式後觸發釋放後讀取，從而導致資訊洩露。

    CVE-2026-50264

        在 X.Org X 伺服器和 DRIGetBuffers/DRIGetBuffersWithFormat 的 Xwayland 中發現越界寫入缺陷。要求多個 DRI2BufferBackLeft 附件和一個 DRI2BufferFrontLeft 的用戶端可以觸發越界堆積寫入。這可用於使伺服器當機，或在 X 伺服器以 root 身分執行時用於權限提升。

    對於 Debian 12 bullseye，這些問題已在 .20.11-1+deb11u18 版本 2:1中修復。

    建議您升級 xorg-server 套件。

    如需有關 xorg-server 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/xorg-server

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dla-4738：xdmx - 安全性更新

critical Nessus Plugin ID 335006

版本 1.1