AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1763651916 公告中提及的多個弱點影響。

  - 在 X.Org Server 重疊視窗中發現一個瑕疵。釋放後使用問題可導致本機特權提升。
    如果用戶端明確損毀撰寫器重疊視窗 (即 COW)，Xserver 會在 CompScreen 結構中留下指向此視窗的懸置指標，於稍後觸發釋放後使用。
    (CVE-2023-1393)

  - 在 X.org 伺服器的 ProcXIGetSelectedEvents() 函式中發現一個堆積型緩衝區過度讀取弱點。在回覆中使用位元組交換長度值時會發生此問題，並且可能導致記憶體洩漏和分割錯誤，特別是不同位元組順序的用戶端觸發此問題時。攻擊者可惡意利用此弱點，造成 X 伺服器讀取堆積記憶體值，然後將其傳回用戶端，直到遇到未對應的頁面，進而導致當機。儘管攻擊者無法控制複製到回覆中的特定記憶體，但通常以 32 位元整數儲存的小長度值仍可導致大量超出邊界讀取嘗試。(CVE-2024-31080)

  - 在 X.org 伺服器的 ProcXIPassiveGrabDevice() 函式中發現一個堆積型緩衝區過度讀取弱點。在回覆中使用位元組交換長度值時會發生此問題，並且可能導致記憶體洩漏和分割錯誤，特別是不同位元組順序的用戶端觸發此問題時。攻擊者可惡意利用此弱點，造成 X 伺服器讀取堆積記憶體值，然後將其傳回用戶端，直到遇到未對應的頁面，進而導致當機。儘管攻擊者無法控制複製到回覆中的特定記憶體，但通常以 32 位元整數儲存的小長度值仍可導致大量超出邊界讀取嘗試。(CVE-2024-31081)

  - 在 X.Org 和 Xwayland 中發現釋放後使用缺陷。如果裝置在仍處於凍結情況下遭到移除，則為該裝置排入佇列的事件會在裝置釋放期間保留。重播事件會造成釋放後使用弱點。(CVE-2025-26600)

  - 在 X.Org 和 Xwayland 中發現釋放後使用缺陷。變更警示時，系統會逐一評估變更遮罩的值，根據要求變更觸發值，最後會呼叫 SyncInitTrigger()。如果其中一個變更觸發錯誤，該函式會提早傳回，且不會新增新的同步物件，進而可能在最終觸發警示時造成釋放後使用。
    (CVE-2025-26601)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：xorg-x11-server-xwayland / xorg-x11-server-xwayland-devel 多個弱點（ALMALINUX9.2：CLSA-2025：1763651916）

high Nessus Plugin ID 360941

找不到依附元件

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：xorg-x11-server-xwayland / xorg-x11-server-xwayland-devel 多個弱點 （ALMALINUX9.2：CLSA-2025：1763651916）

high Nessus Plugin ID 360941

找不到依附元件

AlmaLinux 9.2 [TuxCare] 安全性更新：xorg-x11-server-xwayland / xorg-x11-server-xwayland-devel 多個弱點（ALMALINUX9.2：CLSA-2025：1763651916）