Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2026_26562 公告中提及的多個弱點影響。

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： 由於 libXfont2 名稱長度不相符，字型別名解析發生堆疊緩衝區溢位 （CVE-2026-50256）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： miSyncDestroyFence（） 中的釋放後使用 （CVE-2026-50257）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：由於未檢查的班次層級，XKB 金鑰類型中發生堆疊緩衝區溢位 （CVE-2026-50258）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：透過 mapWidths 索引 （CVE-2026-50259） 的 XKB SetMap 要求中出現堆疊緩衝區溢位

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： FreeCounter（） 中的釋放後使用 （CVE-2026-50260）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： SyncChangeCounter（） 中的釋放後使用 （CVE-2026-50261）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：GLX ChangeDrawableAttributes （CVE-2026-50262） 中的越界讀取/寫入

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：CreateSaverWindow（） 中的釋放後使用資訊洩露 （CVE-2026-50263）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：DRI2 DRIGetBuffers/DRIGetBuffersWithFormat （CVE-2026-50264） 中的越界堆積寫入

    錯誤修正和增強功能：

    * [xwayland] 在未指派 CVE 的情況下反向移植其他安全性修正 [rhel-8.10.z] （JIRA：Rocky Linux-184293）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：xorg-x11-server-Xwayland / xorg-x11-server-Xwayland-debuginfo / etc 多個弱點（crlsa-2026_26562）

high Nessus Plugin ID 359040

找不到變更記錄

偵測

Rocky Linux 8 [CIQ] 安全性更新：xorg-x11-server-Xwayland / xorg-x11-server-Xwayland-debuginfo / etc 多個弱點 （crlsa-2026_26562）

high Nessus Plugin ID 359040

找不到變更記錄

Rocky Linux 8 [CIQ] 安全性更新：xorg-x11-server-Xwayland / xorg-x11-server-Xwayland-debuginfo / etc 多個弱點（crlsa-2026_26562）