因此，會受到 ALAS2023-2025-895 公告中所提及的多個弱點影響。

    在 X.Org 和 Xwayland 中發現一個釋放後使用缺陷。root 游標在 X 伺服器中被引用作為全域變數。如果用戶端釋放 root 游標，內部參照會指向已釋放的記憶體，並造成釋放後使用。(CVE-2025-26594)

    在 X.Org 和 Xwayland 中發現一個緩衝區溢位缺陷。XkbVModMaskText() 中的程式碼會在堆疊上配置固定大小的緩衝區，並將虛擬修飾詞的名稱複製到該緩衝區。程式碼無法檢查緩衝區的邊界，且無論大小為何都會複製資料。(CVE-2025-26595)

    在 X.Org 和 Xwayland 中發現一個堆疊溢位缺陷。XkbSizeKeySyms() 中的長度計算與 XkbWriteKeySyms() 中寫入的計算不同，這種情況可能導致堆積型緩衝區溢位。
    (CVE-2025-26596)

    在 X.Org 和 Xwayland 中發現一個緩衝區溢位缺陷。如果使用 0 群組呼叫 XkbChangeTypesOfKey()，它會將按鍵符號表格的大小調整為 0，但是按鍵動作保持不變。如果稍後以群組的非零值呼叫相同函式，因為按鍵動作的大小錯誤，此情況將造成緩衝區溢位。(CVE-2025-26597)

    在 X.Org 和 Xwayland 中發現一個超出邊界寫入缺陷。GetBarrierDevice() 函式會根據其裝置 ID 搜尋指標裝置，並傳回相符的值，若找不到相符值，則傳回 NULL。不過，若未找到相符的裝置 ID，程式碼會傳回清單的最後一個元素，進而導致超出邊界記憶體存取。(CVE-2025-26598)

    在 X.Org 和 Xwayland 中發現存取未初始化指標缺陷。若無法配置支援 pixmap，函式 compCheckRedirect() 可能會失敗。在此情況下，compRedirectWindow() 會傳回 BadAlloc 錯誤，且不會驗證之前標記的視窗樹狀結構，讓已驗證的資料部分初始化，之後再使用未初始化的指標。(CVE-2025-26599)

    在 X.Org 和 Xwayland 中發現一個釋放後使用缺陷。如果裝置在仍處於凍結情況下遭到移除，則為該裝置排入佇列的事件會在裝置釋放期間保留。重播事件會造成釋放後使用弱點。(CVE-2025-26600)

    在 X.Org 和 Xwayland 中發現一個釋放後使用缺陷。變更警示時，系統會逐一評估變更遮罩的值，根據要求變更觸發值，最後會呼叫 SyncInitTrigger()。如果其中一個變更觸發錯誤，該函式會提早傳回，且不會新增新的同步物件，進而可能在最終觸發警示時造成釋放後使用。
    (CVE-2025-26601)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 X.Org 和 Xwayland 中發現一個緩衝區溢位瑕疵。如果使用 0 群組呼叫 XkbChangeTypesOfKey()，它會將按鍵符號表格的大小調整為 0，但按鍵動作保持不變。如果稍後以非零值群組呼叫相同函式，這將造成緩衝區溢位，因為按鍵動作的大小錯誤。 (CVE-2025-26597)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-7299-2 公告中所提及的多個弱點影響。

    USN-7299-1 已修正 X.Org 中的數個弱點。此更新提供 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:2502 公告中提及的多個弱點影響。

    虛擬網路計算 (VNC) 是一種遠端顯示系統，可讓使用者不只能在其執行的機器上檢視別台運算桌面環境，也能從網際網路的任何位置和多種機器架構進行檢視。TigerVNC 是結合 VNC 伺服器和用戶端的套件。

    安全性修正：

    * X.Org：Xwayland：root 游標的釋放後使用 (CVE-2025-26594)

    * xorg：xwayland：SyncInitTrigger() 中的釋放後使用 (CVE-2025-26601)

    * xorg：xwayland：PlayReleasedEvents() 中的釋放後使用 (CVE-2025-26600)

    * xorg：xwayland：在 compRedirectWindow() 中使用未初始化的指標 (CVE-2025-26599)

    * xorg：xwayland：CreatePointerBarrierClient() 中的超出邊界寫入 (CVE-2025-26598)

    * xorg：xwayland：XkbChangeTypesOfKey() 中的緩衝區溢位 (CVE-2025-26597)

    * xorg：xwayland：XkbWriteKeySyms() 中的堆積溢位 (CVE-2025-26596)

    * Xorg：xwayland：XkbVModMaskText() 中的緩衝區溢位 (CVE-2025-26595)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 xorg-x11-server / xorg-x11-server-Xwayland 版本比測試版舊。因此，此版本會受到 CVE-2025-26597 公告中提及的一個弱點影響。

  - 在 X.Org 和 Xwayland 中發現一個緩衝區溢位缺陷。如果使用 0 群組呼叫 XkbChangeTypesOfKey()，它會將按鍵符號表格的大小調整為 0，但是按鍵動作保持不變。如果稍後以群組的非零值呼叫相同函式，因為按鍵動作的大小錯誤，此情況將造成緩衝區溢位。(CVE-2025-26597)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:2874 公告中提及的多個弱點影響。

    虛擬網路計算 (VNC) 是一種遠端顯示系統，可讓使用者不只能在其執行的機器上檢視別台運算桌面環境，也能從網際網路的任何位置和多種機器架構進行檢視。TigerVNC 是結合 VNC 伺服器和用戶端的套件。

    安全性修正：

    * X.Org：Xwayland：root 游標的釋放後使用 (CVE-2025-26594)

    * xorg：xwayland：SyncInitTrigger() 中的釋放後使用 (CVE-2025-26601)

    * xorg：xwayland：PlayReleasedEvents() 中的釋放後使用 (CVE-2025-26600)

    * xorg：xwayland：在 compRedirectWindow() 中使用未初始化的指標 (CVE-2025-26599)

    * xorg：xwayland：CreatePointerBarrierClient() 中的超出邊界寫入 (CVE-2025-26598)

    * xorg：xwayland：XkbChangeTypesOfKey() 中的緩衝區溢位 (CVE-2025-26597)

    * xorg：xwayland：XkbWriteKeySyms() 中的堆積溢位 (CVE-2025-26596)

    * Xorg：xwayland：XkbVModMaskText() 中的緩衝區溢位 (CVE-2025-26595)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:2873 公告中提及的多個弱點影響。

    虛擬網路計算 (VNC) 是一種遠端顯示系統，可讓使用者不只能在其執行的機器上檢視別台運算桌面環境，也能從網際網路的任何位置和多種機器架構進行檢視。TigerVNC 是結合 VNC 伺服器和用戶端的套件。

    安全性修正：

    * X.Org：Xwayland：root 游標的釋放後使用 (CVE-2025-26594)

    * xorg：xwayland：SyncInitTrigger() 中的釋放後使用 (CVE-2025-26601)

    * xorg：xwayland：PlayReleasedEvents() 中的釋放後使用 (CVE-2025-26600)

    * xorg：xwayland：在 compRedirectWindow() 中使用未初始化的指標 (CVE-2025-26599)

    * xorg：xwayland：CreatePointerBarrierClient() 中的超出邊界寫入 (CVE-2025-26598)

    * xorg：xwayland：XkbChangeTypesOfKey() 中的緩衝區溢位 (CVE-2025-26597)

    * xorg：xwayland：XkbWriteKeySyms() 中的堆積溢位 (CVE-2025-26596)

    * Xorg：xwayland：XkbVModMaskText() 中的緩衝區溢位 (CVE-2025-26595)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2025:7165 公告中所提及。

    * xorg-x11-server：tigervnc 的堆積型緩衝區溢位和特權提升弱點 (CVE-2024-9632)

    * X.Org：Xwayland：root 游標的釋放後使用 (CVE-2025-26594)

    * xorg：xwayland：SyncInitTrigger() 中的釋放後使用 (CVE-2025-26601)

    * xorg：xwayland：PlayReleasedEvents() 中的釋放後使用 (CVE-2025-26600)

    * xorg：xwayland：在 compRedirectWindow() 中使用未初始化的指標 (CVE-2025-26599)

    * xorg：xwayland：CreatePointerBarrierClient() 中的超出邊界寫入 (CVE-2025-26598)

    * xorg：xwayland：XkbChangeTypesOfKey() 中的緩衝區溢位 (CVE-2025-26597)

    * xorg：xwayland：XkbWriteKeySyms() 中的堆積溢位 (CVE-2025-26596)

    * Xorg：xwayland：XkbVModMaskText() 中的緩衝區溢位 (CVE-2025-26595)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2025_7163 公告中提及的多個弱點影響。

    * xorg-x11-server：tigervnc 的堆積型緩衝區溢位和特權提升弱點 (CVE-2024-9632)

    * X.Org：Xwayland：root 游標的釋放後使用 (CVE-2025-26594)

    * xorg：xwayland：SyncInitTrigger() 中的釋放後使用 (CVE-2025-26601)

    * xorg：xwayland：PlayReleasedEvents() 中的釋放後使用 (CVE-2025-26600)

    * xorg：xwayland：在 compRedirectWindow() 中使用未初始化的指標 (CVE-2025-26599)

    * xorg：xwayland：CreatePointerBarrierClient() 中的超出邊界寫入 (CVE-2025-26598)

    * xorg：xwayland：XkbChangeTypesOfKey() 中的緩衝區溢位 (CVE-2025-26597)

    * xorg：xwayland：XkbWriteKeySyms() 中的堆積溢位 (CVE-2025-26596)

    * Xorg：xwayland：XkbVModMaskText() 中的緩衝區溢位 (CVE-2025-26595)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機安裝的套件會受到 dla-4737 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4737-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arnaud Rebillout 2026 年 8 月 13 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 ： xorg-server 版本 ： 2:21.1.7-3+deb12u13 CVE ID ： CVE-2022-49737 CVE-2026-50256 CVE-2026-50257 CVE-2026-50258 CVE-2026-50259 CVE-2026-50260 CVE-2026-50261 CVE-2026-50262 CVE-2026-50263 CVE-2026-50264 Debian 錯誤 ： 1081338 1138680

    在 Xorg X 伺服器中發現數個弱點，如果 X 伺服器以特權執行，可能會導致權限提升。

    CVE-2022-49737

        在 X.Org X 伺服器 20.11 中，當 21.1.16用戶端應用程式使用 easystroke 進行滑鼠手勢時，主執行緒會修改輸入執行緒使用的各種資料結構，而不會取得鎖定，也就是爭用情形。特別是，dix/devices.c 中的 AttachDevice 不會取得輸入鎖定。

    CVE-2026-50256

        在 X.Org X 伺服器和 Xwayland 中發現堆疊型緩衝區溢位缺陷。X 伺服器與 libXfont2 函式庫之間的最大字型名稱長度不一致，可能會在字型別名解析期間導致堆疊緩衝區溢位。伺服器配置一個 256 位元組的堆疊緩衝區，但 libXfont2 的別名目標名稱長度卻為 1024 位元組。字型別名名稱長度若介於 257 至 1023 位元組之間，會導致 X 伺服器在未進行額外檢查的情況下，將該名稱複製到容量不足的堆疊緩衝區中。
        這可用於使伺服器當機，或在 X 伺服器以 root 身分執行時用於權限提升。

    CVE-2026-50257

        在 X.Org X 伺服器和 xwayland 的 miSyncDestroyFence（） 中發現釋放後使用缺陷。設定多個柵欄觸發程式的用戶端可以觸發釋放後使用函式指標呼叫。攻擊者會連線到 X 伺服器以設定圍欄並等待該圍欄，然後第二個 X 連線會破壞圍欄，造成釋放後使用。
        這可用於使伺服器當機，或在 X 伺服器以 root 身分執行時用於權限提升。

    CVE-2026-50258

        在 X.Org X 伺服器和 Xwayland 中發現堆疊型緩衝區溢位缺陷。X 伺服器有多個堆疊緩衝區大小為 XkbMaxShiftLevel * XkbNumKbdGroups，但 CheckKeyTypes（） 不會驗證或限制非標準金鑰類型為 XkbMaxShiftLevel。用戶端可以將金鑰類型變更為過多的班次層級，並觸發堆疊溢位。這是由不完整的修正 CVE-2025-26597所造成。
        這可用於使伺服器當機，或在 X 伺服器以 root 身分執行時用於權限提升。

    CVE-2026-50259

        在 X.Org X 伺服器和 Xwayland 中發現堆疊型緩衝區溢位缺陷。_XkbSetMapChecks（） 宣告一個固定大小的堆疊緩衝區 mapWidths[256]，由索引鍵類型索引。協助程式函式 CheckKeyTypes（） 會以用戶端控制的位移寫入此緩衝區，以允許堆疊緩衝區溢位。這可用於使伺服器當機，或在 X 伺服器以 root 身分執行時用於權限提升。

    CVE-2026-50260

        在 X.Org X 伺服器和 FreeCounter（） 的 Xwayland 中發現釋放後使用缺陷。設定多個 SyncCounters 並等候這些觸發程序的用戶端，在透過第二個用戶端連線破壞這些計數器時，可能會觸發釋放後使用。這可用於使伺服器當機，或在 X 伺服器以 root 身分執行時用於權限提升。

    CVE-2026-50261

        在 X.Org X 伺服器和 Xwayland 的 SyncChangeCounter（） 中發現釋放後使用缺陷。設定多個 SyncCounters 的用戶端在變更這些計數器時，透過第二個用戶端連線破壞這些計數器時，可能會觸發釋放後使用。這可用於使伺服器當機，或在 X 伺服器以 root 身分執行時用於權限提升。

    CVE-2026-50262

        在 X.Org X 伺服器和 __glXDisp_ChangeDrawableAttributes（） 的 Xwayland 中發現越界讀取缺陷。錯誤的大小驗證檢查可能會讀取用戶端控制的位元組數，超過要求緩衝區，進而導致資訊洩漏。寫入路徑也存在，但需要位元組交換用戶端，而預設為停用。

    CVE-2026-50263

        在 X.Org X 伺服器和 CreateSaverWindow（） 中的 Xwayland 中發現釋放後使用缺陷。用戶端可以在變更視窗屬性並強制螢幕保護程式後觸發釋放後讀取，從而導致資訊洩露。

    CVE-2026-50264

        在 X.Org X 伺服器和 DRIGetBuffers/DRIGetBuffersWithFormat 的 Xwayland 中發現越界寫入缺陷。要求多個 DRI2BufferBackLeft 附件和一個 DRI2BufferFrontLeft 的用戶端可以觸發越界堆積寫入。這可用於使伺服器當機，或在 X 伺服器以 root 身分執行時用於權限提升。

    對於 Debian 12 書蟲，這些問題已在 .1.7-3+deb12u13 版本 2:21中修復。

    建議您升級 xorg-server 套件。

    如需有關 xorg-server 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/xorg-server

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
233592	Amazon Linux 2023: xorg-x11-server-Xwayland、xorg-x11-server-Xwayland-devel (ALAS2023-2025-895)	Nessus	Amazon Linux Local Security Checks	2025/3/31	2025/3/31	high
231199	Linux Distros 未修補弱點：CVE-2025-26597	Nessus	Misc.	2025/3/6	2026/8/5	high
232549	Ubuntu 16.04 LTS / 18.04 LTS：X.Org X Server 的弱點 (USN-7299-2)	Nessus	Ubuntu Local Security Checks	2025/3/10	2026/1/21	high
232791	RHEL 8：tigervnc (RHSA-2025:2502)	Nessus	Red Hat Local Security Checks	2025/3/15	2025/6/5	high
233124	Azure Linux 3.0 安全性更新xorg-x11-server / xorg-x11-server-Xwayland (CVE-2025-26597)	Nessus	Azure Linux Local Security Checks	2025/3/20	2025/9/15	high
233218	RHEL 9：tigervnc (RHSA-2025:2874)	Nessus	Red Hat Local Security Checks	2025/3/22	2025/6/5	high
233235	RHEL 9：tigervnc (RHSA-2025:2873)	Nessus	Red Hat Local Security Checks	2025/3/22	2025/6/5	high
266530	RockyLinux 9xorg-x11-server-Xwayland (RLSA-2025:7165)	Nessus	Rocky Linux Local Security Checks	2025/10/4	2025/10/4	high
356936	Rocky Linux 9 [CIQ] 安全性更新：xorg-x11-server-xdmx / xorg-x11-server-xdmx-debuginfo / etc 多個弱點（crlsa-2025_7163）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
335005	Debian dla-4737：xnest - 安全性更新	Nessus	Debian Local Security Checks	2026/8/13	2026/8/13	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high