Rocky Linux 8 [CIQ] 安全性更新：xorg-x11-server-xdmx / xorg-x11-server-xdmx-debuginfo / etc 多個弱點（crlsa-2026_26709）

high Nessus Plugin ID 359384

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2026_26709 公告中提及的多個弱點影響。

* xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：由於 libXfont2 名稱長度不相符，字型別名解析發生堆疊緩衝區溢位（CVE-2026-50256）

* xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： miSyncDestroyFence（）中的釋放後使用（CVE-2026-50257）

* xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：由於未檢查的班次層級，XKB 金鑰類型中發生堆疊緩衝區溢位（CVE-2026-50258）

* xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：透過 mapWidths 索引（CVE-2026-50259）的 XKB SetMap 要求中出現堆疊緩衝區溢位

* xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： FreeCounter（）中的釋放後使用（CVE-2026-50260）

* xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： SyncChangeCounter（）中的釋放後使用（CVE-2026-50261）

* xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：GLX ChangeDrawableAttributes （CVE-2026-50262）中的越界讀取/寫入

* xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：CreateSaverWindow（）中的釋放後使用資訊洩露（CVE-2026-50263）

* xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：DRI2 DRIGetBuffers/DRIGetBuffersWithFormat （CVE-2026-50264）中的越界堆積寫入

錯誤修正和增強功能：

* [xserver] 在未指派 CVE 的情況下反向移植其他安全性修正 [rhel-8.10.z] （JIRA：Rocky Linux-184289）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。