遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:85191 公告中提及的多個弱點影響。

    Xwayland 是在 Wayland 下執行 X 用戶端的 X 伺服器。

    安全性修正：

    * xorg-x11-server： xorg-x11-server： 在被動抓取處理中，透過釋放後使用執行任意程式碼 （CVE-2026-93516）

    * xorg-x11-server： xorg-x11-server： 透過特製的 RandR 提供者屬性要求 （CVE-2026-93521） 進行權限提升

    * xorg-x11-server： xwayland： xorg-x11-server： 在 XKB 幾何圖形處理中，透過雙重釋放執行任意程式碼 （CVE-2026-88812）

    * xorg-x11-server： xorg-x11-server： 透過 ProcXIPassiveUngrabDevice （CVE-2026-93523） 中未經驗證的修飾符進行越界寫入

    * xorg-x11-server： glamor：來源座標範圍的緩衝區大小tmp_bits以 upload_boxes （CVE-2026-93522） 為單位

    * xorg-x11-server： xorg-x11-server：透過 GLX RenderLarge 堆積型緩衝區溢位 （CVE-2026-93517） 執行任意程式碼

    * xorg-x11-server： xorg-x11-server：在鍵盤映射調整大小期間，透過整數截斷執行任意程式碼 （CVE-2026-93518）

    * xorg-x11-server： xorg-x11-server： 透過 input_constrain_cursor（） 中的緩衝區溢位執行任意程式碼 （CVE-2026-93519）

    * xorg-x11-server： xorg-x11-server：透過 XKB 金鑰碼處理 （CVE-2026-93520） 中越界寫入執行任意程式碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 10 ： xorg-x11-server-Xwayland （RHSA-2026:85191）

high Nessus Plugin ID 367281

版本 1.3