CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1787393547 公告中提及的多個弱點影響。

  - 攻擊者可能會利用 libXfont2 2.0.8 中 BitmapScaleBitmaps 中的堆積緩衝區溢位，因為 32 位元大小溢位，能夠存取 X 伺服器，在 X 伺服器內執行程式碼 cont （CVE-2026-56001）

  - 由於 libXfont2 之前 2.0.8 缺少字形邊界檢查，pcfReadFont（） 中的堆積緩衝區流允許被驗證為 X 用戶端的攻擊者在 X 伺服器內執行程式碼。（CVE-2026-56002）

  - 在 libXfont2 之前 2.0.8 剖析 libXfont2 ComputeScaledProperties（） 中的 PCF 檔案時，由於缺少屬性緩衝區大小檢查而導致的堆積緩衝區溢位，攻擊者可能會使用經過驗證的 X 用戶端在 X 伺服器內執行程式碼。（CVE-2026-56003）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：libXfont2 / libXfont2-devel 多個弱點（CENTOS7：CLSA-2026：1787393547）

high Nessus Plugin ID 353226

找不到變更記錄

偵測

CentOS Linux 7 [TuxCare] 安全性更新：libXfont2 / libXfont2-devel 多個弱點 （CENTOS7：CLSA-2026：1787393547）

high Nessus Plugin ID 353226

找不到變更記錄

CentOS Linux 7 [TuxCare] 安全性更新：libXfont2 / libXfont2-devel 多個弱點（CENTOS7：CLSA-2026：1787393547）