AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1744223313 公告中提及的多個弱點影響。

  - 在 X.org 伺服器的 ProcXIGetSelectedEvents() 函式中發現一個堆積型緩衝區過度讀取弱點。在回覆中使用位元組交換長度值時會發生此問題，並且可能導致記憶體洩漏和分割錯誤，特別是不同位元組順序的用戶端觸發此問題時。攻擊者可惡意利用此弱點，造成 X 伺服器讀取堆積記憶體值，然後將其傳回用戶端，直到遇到未對應的頁面，進而導致當機。儘管攻擊者無法控制複製到回覆中的特定記憶體，但通常以 32 位元整數儲存的小長度值仍可導致大量超出邊界讀取嘗試。(CVE-2024-31080)

  - 在 X.org 伺服器的 ProcXIPassiveGrabDevice() 函式中發現一個堆積型緩衝區過度讀取弱點。在回覆中使用位元組交換長度值時會發生此問題，並且可能導致記憶體洩漏和分割錯誤，特別是不同位元組順序的用戶端觸發此問題時。攻擊者可惡意利用此弱點，造成 X 伺服器讀取堆積記憶體值，然後將其傳回用戶端，直到遇到未對應的頁面，進而導致當機。儘管攻擊者無法控制複製到回覆中的特定記憶體，但通常以 32 位元整數儲存的小長度值仍可導致大量超出邊界讀取嘗試。(CVE-2024-31081)

  - 在 X.org 伺服器中發現缺陷。由於不當追踪 _XkbSetCompatMap 中的配置大小，本機攻擊者可能會透過特製承載觸發緩衝區溢位情形，進而導致拒絕服務或在以 root 權限執行 X.org 伺服器的發行版本中提升本機權限。 (CVE-2024-9632)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：tigervnc / tigervnc-icons / tigervnc-license / tigervnc-selinux / etc 多個漏洞（ALMALINUX9.2：CLSA-2025：1744223313）

high Nessus Plugin ID 352571

找不到變更記錄

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：tigervnc / tigervnc-icons / tigervnc-license / tigervnc-selinux / etc 多個漏洞 （ALMALINUX9.2：CLSA-2025：1744223313）

high Nessus Plugin ID 352571

找不到變更記錄

AlmaLinux 9.2 [TuxCare] 安全性更新：tigervnc / tigervnc-icons / tigervnc-license / tigervnc-selinux / etc 多個漏洞（ALMALINUX9.2：CLSA-2025：1744223313）