Rocky Linux 10.2 [CIQ] 安全性更新：xorg-x11-server-Xwayland / xorg-x11-server-Xwayland-debuginfo / etc 多個弱點（crlsa-2026_85191）

high Nessus Plugin ID 369928

語言:

概要

Rocky Linux 主機缺少一個或多個安全性更新。

說明

Rocky Linux 10.2 主機上安裝的多個套件受到 CIQ crlsa-2026_85191 公告中提及的多個弱點影響。

* xorg-x11-server： xorg-x11-server：在被動抓取處理中，透過釋放後使用執行任意程式碼（CVE-2026-93516）

* xorg-x11-server： xorg-x11-server：透過特製的 RandR 提供者屬性要求（CVE-2026-93521）進行權限提升

* xorg-x11-server： xwayland： xorg-x11-server：在 XKB 幾何圖形處理中，透過雙重釋放執行任意程式碼（CVE-2026-88812）

* xorg-x11-server： xorg-x11-server：透過 ProcXIPassiveUngrabDevice （CVE-2026-93523）中未經驗證的修飾符進行越界寫入

* xorg-x11-server： glamor：來源座標範圍的緩衝區大小tmp_bits以 upload_boxes （CVE-2026-93522）為單位

* xorg-x11-server： xorg-x11-server：透過 GLX RenderLarge 堆積型緩衝區溢位（CVE-2026-93517）執行任意程式碼

* xorg-x11-server： xorg-x11-server：在鍵盤映射調整大小期間，透過整數截斷執行任意程式碼（CVE-2026-93518）

* xorg-x11-server： xorg-x11-server：透過 input_constrain_cursor（）中的緩衝區溢位執行任意程式碼（CVE-2026-93519）

* xorg-x11-server： xorg-x11-server：透過 XKB 金鑰碼處理（CVE-2026-93520）中越界寫入執行任意程式碼

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。