AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1787162017 公告中提及的多個弱點影響。

  - libXfont2 字型伺服器用戶端 （src/fc/fserve.c） 中的 fs_read_glyphs（） 會將每個字形的點陣圖複製到單一緩衝區中。現有檢查只會驗證來源配量 （位置、長度） 位於來源點陣圖緩衝區內。它不會檢查執行中的目的地游標是否已超出配置。惡意字型伺服器可傳送重疊的來源位移，例如有 1000 個字形，每個字形參照 {position：0， length：64}，且 nbytes=64。每個個別來源範圍都會通過現有的驗證，但累積會將總計 64000 位元組寫入 64 位元組的目的地緩衝區。這是包含攻擊者控制內容的堆積緩衝區溢位。（CVE-2026-44950）

  - libXfont2 字型伺服器用戶端 （src/fc/fserve.c） 中的 fs_read_glyphs（） 使用FS_QueryXBitmaps16回覆中的num_chars來索引 per-character encoding[] 陣列，但該陣列的大小派生自個別FS_QueryXExtents16回覆中的 num_extents。這兩個 CARD32 欄位永遠不會交叉檢查。惡意或遭入侵的字型伺服器可以在範圍回覆中傳送小型num_extents （例如 1），然後在點陣圖回覆中傳送大型num_chars （例如 100000）。這會導致攻擊者控制的越界堆積讀取和寫入。（CVE-2026-59679）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：libXfont2 / libXfont2-devel 多個弱點（ALMALINUX9.6：CLSA-2026：1787162017）

critical Nessus Plugin ID 360135

找不到相依性

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：libXfont2 / libXfont2-devel 多個弱點 （ALMALINUX9.6：CLSA-2026：1787162017）

critical Nessus Plugin ID 360135

找不到相依性

AlmaLinux 9.6 [TuxCare] 安全性更新：libXfont2 / libXfont2-devel 多個弱點（ALMALINUX9.6：CLSA-2026：1787162017）