AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1763647564 公告中提及的多個弱點影響。

  - 在 X.Org 伺服器中發現一個超出邊界記憶體存取弱點。因同步抓取而凍結的裝置重新附加至其他主要裝置時，可觸發此問題。此問題可導致應用程式損毀、本機特權提升 (如果伺服器以延伸權限執行)，或在 SSH X11 轉送環境中導致遠端程式碼執行。(CVE-2024-0229)

  - 在 X.Org Server 中發現一個瑕疵。Xephyr 和 Xwayland 中的游標程式碼在建立時使用錯誤的私人項目類型。它會使用游標位元類型並將游標視為私人項目，在初始化游標時，這會覆寫 XSELINUX 內容。(CVE-2024-0409)

  - 在 X.Org 和 Xwayland 中發現釋放後使用缺陷。root 游標在 X 伺服器中被引用作為全域變數。如果用戶端釋放 root 游標，內部參照會指向已釋放的記憶體，並造成釋放後使用。(CVE-2025-26594)

  - 在 X.Org 和 Xwayland 中發現緩衝區溢位缺陷。如果使用 0 群組呼叫 XkbChangeTypesOfKey()，它會將按鍵符號表格的大小調整為 0，但是按鍵動作保持不變。如果稍後以群組的非零值呼叫相同函式，因為按鍵動作的大小錯誤，此情況將造成緩衝區溢位。(CVE-2025-26597)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：xorg-x11-server-xwayland / xorg-x11-server-xwayland-devel 多個弱點（ALMALINUX9.2：CLSA-2025：1763647564）

high Nessus Plugin ID 352099

版本 1.1

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：xorg-x11-server-xwayland / xorg-x11-server-xwayland-devel 多個弱點 （ALMALINUX9.2：CLSA-2025：1763647564）

high Nessus Plugin ID 352099

版本 1.1

AlmaLinux 9.2 [TuxCare] 安全性更新：xorg-x11-server-xwayland / xorg-x11-server-xwayland-devel 多個弱點（ALMALINUX9.2：CLSA-2025：1763647564）