Rocky Linux 10.2 主機上安裝的多個套件受到 CIQ crlsa-2026_85191 公告中提及的多個弱點影響。

    * xorg-x11-server： xorg-x11-server： 在被動抓取處理中，透過釋放後使用執行任意程式碼 （CVE-2026-93516）

    * xorg-x11-server： xorg-x11-server： 透過特製的 RandR 提供者屬性要求 （CVE-2026-93521） 進行權限提升

    * xorg-x11-server： xwayland： xorg-x11-server： 在 XKB 幾何圖形處理中，透過雙重釋放執行任意程式碼 （CVE-2026-88812）

    * xorg-x11-server： xorg-x11-server： 透過 ProcXIPassiveUngrabDevice （CVE-2026-93523） 中未經驗證的修飾符進行越界寫入

    * xorg-x11-server： glamor：來源座標範圍的緩衝區大小tmp_bits以 upload_boxes （CVE-2026-93522） 為單位

    * xorg-x11-server： xorg-x11-server：透過 GLX RenderLarge 堆積型緩衝區溢位 （CVE-2026-93517） 執行任意程式碼

    * xorg-x11-server： xorg-x11-server：在鍵盤映射調整大小期間，透過整數截斷執行任意程式碼 （CVE-2026-93518）

    * xorg-x11-server： xorg-x11-server： 透過 input_constrain_cursor（） 中的緩衝區溢位執行任意程式碼 （CVE-2026-93519）

    * xorg-x11-server： xorg-x11-server：透過 XKB 金鑰碼處理 （CVE-2026-93520） 中越界寫入執行任意程式碼

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 10.2 [CIQ] 安全性更新：xorg-x11-server-Xwayland / xorg-x11-server-Xwayland-debuginfo / etc 多個弱點（crlsa-2026_85191）

high Nessus Plugin ID 369928

版本 1.4

偵測

Rocky Linux 10.2 [CIQ] 安全性更新：xorg-x11-server-Xwayland / xorg-x11-server-Xwayland-debuginfo / etc 多個弱點 （crlsa-2026_85191）

high Nessus Plugin ID 369928

版本 1.4

Rocky Linux 10.2 [CIQ] 安全性更新：xorg-x11-server-Xwayland / xorg-x11-server-Xwayland-debuginfo / etc 多個弱點（crlsa-2026_85191）