遠端主機上安裝的 libXfont2 版本早於 2.0.3-1。因此，它會受到 ALAS2-2026-3889 公告中所提及的多個弱點影響。

    在 libXfont2 字型伺服器用戶端中發現缺陷。此堆積緩衝區溢位弱點允許惡意字型伺服器傳送特製的字形資料。fs_read_glyphs（） 函式無法正確驗證傳入資料的總大小，導致記憶體覆寫超出預期緩衝區。如果 X 伺服器以特權使用者身分執行，可能會導致權限提升，攻擊者能夠獲得更高的存取權。如果 X 伺服器以無權限使用者身分運行，可能會導致拒絕服務，導致系統崩潰。（CVE-2026-44950）

    在 libXfont2 字型伺服器用戶端中發現缺陷。遠端攻擊者可藉由操作惡意字型伺服器，惡意利用越界讀取/寫入弱點。發生這種情況是因為用戶端不正確地處理字型資料，導致越界記憶體存取。如果 X 伺服器以 root 權限執行，可能會導致權限提升，如果以無權限使用者執行，可能會導致拒絕服務 （當機）。（CVE-2026-59679）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：libXfont2、 --advisory ALAS2-2026-3889 （ALAS-2026-3889）

critical Nessus Plugin ID 341912

找不到依附元件