遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2025:7165 公告中所提及。

    * xorg-x11-server：tigervnc 的堆積型緩衝區溢位和特權提升弱點 (CVE-2024-9632)

    * X.Org：Xwayland：root 游標的釋放後使用 (CVE-2025-26594)

    * xorg：xwayland：SyncInitTrigger() 中的釋放後使用 (CVE-2025-26601)

    * xorg：xwayland：PlayReleasedEvents() 中的釋放後使用 (CVE-2025-26600)

    * xorg：xwayland：在 compRedirectWindow() 中使用未初始化的指標 (CVE-2025-26599)

    * xorg：xwayland：CreatePointerBarrierClient() 中的超出邊界寫入 (CVE-2025-26598)

    * xorg：xwayland：XkbChangeTypesOfKey() 中的緩衝區溢位 (CVE-2025-26597)

    * xorg：xwayland：XkbWriteKeySyms() 中的堆積溢位 (CVE-2025-26596)

    * Xorg：xwayland：XkbVModMaskText() 中的緩衝區溢位 (CVE-2025-26595)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2025_7163 公告中提及的多個弱點影響。

    * xorg-x11-server：tigervnc 的堆積型緩衝區溢位和特權提升弱點 (CVE-2024-9632)

    * X.Org：Xwayland：root 游標的釋放後使用 (CVE-2025-26594)

    * xorg：xwayland：SyncInitTrigger() 中的釋放後使用 (CVE-2025-26601)

    * xorg：xwayland：PlayReleasedEvents() 中的釋放後使用 (CVE-2025-26600)

    * xorg：xwayland：在 compRedirectWindow() 中使用未初始化的指標 (CVE-2025-26599)

    * xorg：xwayland：CreatePointerBarrierClient() 中的超出邊界寫入 (CVE-2025-26598)

    * xorg：xwayland：XkbChangeTypesOfKey() 中的緩衝區溢位 (CVE-2025-26597)

    * xorg：xwayland：XkbWriteKeySyms() 中的堆積溢位 (CVE-2025-26596)

    * Xorg：xwayland：XkbVModMaskText() 中的緩衝區溢位 (CVE-2025-26595)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機安裝的套件會受到 dla-4737 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4737-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arnaud Rebillout 2026 年 8 月 13 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 ： xorg-server 版本 ： 2:21.1.7-3+deb12u13 CVE ID ： CVE-2022-49737 CVE-2026-50256 CVE-2026-50257 CVE-2026-50258 CVE-2026-50259 CVE-2026-50260 CVE-2026-50261 CVE-2026-50262 CVE-2026-50263 CVE-2026-50264 Debian 錯誤 ： 1081338 1138680

    在 Xorg X 伺服器中發現數個弱點，如果 X 伺服器以特權執行，可能會導致權限提升。

    CVE-2022-49737

        在 X.Org X 伺服器 20.11 中，當 21.1.16用戶端應用程式使用 easystroke 進行滑鼠手勢時，主執行緒會修改輸入執行緒使用的各種資料結構，而不會取得鎖定，也就是爭用情形。特別是，dix/devices.c 中的 AttachDevice 不會取得輸入鎖定。

    CVE-2026-50256

        在 X.Org X 伺服器和 Xwayland 中發現堆疊型緩衝區溢位缺陷。X 伺服器與 libXfont2 函式庫之間的最大字型名稱長度不一致，可能會在字型別名解析期間導致堆疊緩衝區溢位。伺服器配置一個 256 位元組的堆疊緩衝區，但 libXfont2 的別名目標名稱長度卻為 1024 位元組。字型別名名稱長度若介於 257 至 1023 位元組之間，會導致 X 伺服器在未進行額外檢查的情況下，將該名稱複製到容量不足的堆疊緩衝區中。
        這可用於使伺服器當機，或在 X 伺服器以 root 身分執行時用於權限提升。

    CVE-2026-50257

        在 X.Org X 伺服器和 xwayland 的 miSyncDestroyFence（） 中發現釋放後使用缺陷。設定多個柵欄觸發程式的用戶端可以觸發釋放後使用函式指標呼叫。攻擊者會連線到 X 伺服器以設定圍欄並等待該圍欄，然後第二個 X 連線會破壞圍欄，造成釋放後使用。
        這可用於使伺服器當機，或在 X 伺服器以 root 身分執行時用於權限提升。

    CVE-2026-50258

        在 X.Org X 伺服器和 Xwayland 中發現堆疊型緩衝區溢位缺陷。X 伺服器有多個堆疊緩衝區大小為 XkbMaxShiftLevel * XkbNumKbdGroups，但 CheckKeyTypes（） 不會驗證或限制非標準金鑰類型為 XkbMaxShiftLevel。用戶端可以將金鑰類型變更為過多的班次層級，並觸發堆疊溢位。這是由不完整的修正 CVE-2025-26597所造成。
        這可用於使伺服器當機，或在 X 伺服器以 root 身分執行時用於權限提升。

    CVE-2026-50259

        在 X.Org X 伺服器和 Xwayland 中發現堆疊型緩衝區溢位缺陷。_XkbSetMapChecks（） 宣告一個固定大小的堆疊緩衝區 mapWidths[256]，由索引鍵類型索引。協助程式函式 CheckKeyTypes（） 會以用戶端控制的位移寫入此緩衝區，以允許堆疊緩衝區溢位。這可用於使伺服器當機，或在 X 伺服器以 root 身分執行時用於權限提升。

    CVE-2026-50260

        在 X.Org X 伺服器和 FreeCounter（） 的 Xwayland 中發現釋放後使用缺陷。設定多個 SyncCounters 並等候這些觸發程序的用戶端，在透過第二個用戶端連線破壞這些計數器時，可能會觸發釋放後使用。這可用於使伺服器當機，或在 X 伺服器以 root 身分執行時用於權限提升。

    CVE-2026-50261

        在 X.Org X 伺服器和 Xwayland 的 SyncChangeCounter（） 中發現釋放後使用缺陷。設定多個 SyncCounters 的用戶端在變更這些計數器時，透過第二個用戶端連線破壞這些計數器時，可能會觸發釋放後使用。這可用於使伺服器當機，或在 X 伺服器以 root 身分執行時用於權限提升。

    CVE-2026-50262

        在 X.Org X 伺服器和 __glXDisp_ChangeDrawableAttributes（） 的 Xwayland 中發現越界讀取缺陷。錯誤的大小驗證檢查可能會讀取用戶端控制的位元組數，超過要求緩衝區，進而導致資訊洩漏。寫入路徑也存在，但需要位元組交換用戶端，而預設為停用。

    CVE-2026-50263

        在 X.Org X 伺服器和 CreateSaverWindow（） 中的 Xwayland 中發現釋放後使用缺陷。用戶端可以在變更視窗屬性並強制螢幕保護程式後觸發釋放後讀取，從而導致資訊洩露。

    CVE-2026-50264

        在 X.Org X 伺服器和 DRIGetBuffers/DRIGetBuffersWithFormat 的 Xwayland 中發現越界寫入缺陷。要求多個 DRI2BufferBackLeft 附件和一個 DRI2BufferFrontLeft 的用戶端可以觸發越界堆積寫入。這可用於使伺服器當機，或在 X 伺服器以 root 身分執行時用於權限提升。

    對於 Debian 12 書蟲，這些問題已在 .1.7-3+deb12u13 版本 2:21中修復。

    建議您升級 xorg-server 套件。

    如需有關 xorg-server 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/xorg-server

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2-2025-2791 公告中所提及的多個弱點影響。

    在 X.Org 和 Xwayland 中發現一個釋放後使用瑕疵。root 游標在 X 伺服器中被引用作為全域變數。如果用戶端釋放 root 游標，內部參照會指向已釋放的記憶體，並造成釋放後使用。(CVE-2025-26594)

    在 X.Org 和 Xwayland 中發現一個緩衝區溢位瑕疵。XkbVModMaskText() 中的程式碼會在堆疊上配置固定大小的緩衝區，並將虛擬修飾詞的名稱複製到該緩衝區。程式碼無法檢查緩衝區的邊界，且無論大小為何都會複製資料。(CVE-2025-26595)

    在 X.Org 和 Xwayland 中發現一個堆疊溢位瑕疵。XkbSizeKeySyms() 中的長度計算與 XkbWriteKeySyms() 中寫入的計算不同，這種情況可能導致堆積型緩衝區溢位。
    (CVE-2025-26596)

    在 X.Org 和 Xwayland 中發現一個緩衝區溢位瑕疵。如果使用 0 群組呼叫 XkbChangeTypesOfKey()，它會將按鍵符號表格的大小調整為 0，但是按鍵動作保持不變。如果稍後以群組的非零值呼叫相同函式，因為按鍵動作的大小錯誤，此情況將造成緩衝區溢位。(CVE-2025-26597)

    在 X.Org 和 Xwayland 中發現一個超出邊界寫入瑕疵。GetBarrierDevice() 函式會根據其裝置 ID 搜尋指標裝置，並傳回相符的值，若找不到相符值，則傳回 NULL。不過，若未找到相符的裝置 ID，程式碼會傳回清單的最後一個元素，進而導致超出邊界記憶體存取。(CVE-2025-26598)

    在 X.Org 和 Xwayland 中發現存取未初始化指標瑕疵。若無法配置支援 pixmap，函式 compCheckRedirect() 可能會失敗。在此情況下，compRedirectWindow() 會傳回 BadAlloc 錯誤，且不會驗證之前標記的視窗樹狀結構，讓已驗證的資料部分初始化，之後再使用未初始化的指標。(CVE-2025-26599)

    在 X.Org 和 Xwayland 中發現一個釋放後使用瑕疵。如果裝置在仍處於凍結情況下遭到移除，則為該裝置排入佇列的事件會在裝置釋放期間保留。重播事件會造成釋放後使用弱點。(CVE-2025-26600)

    在 X.Org 和 Xwayland 中發現一個釋放後使用瑕疵。變更警示時，系統會逐一評估變更遮罩的值，根據要求變更觸發值，最後會呼叫 SyncInitTrigger()。如果其中一個變更觸發錯誤，該函式會提早傳回，且不會新增新的同步物件，進而可能在最終觸發警示時造成釋放後使用。
    (CVE-2025-26601)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-2500 公告中提及的多個弱點影響。

    - 修復 CVE-2025-26594 xorg-x11-server 的 root 游標釋放後使用問題 解決：RHEL-79406
    - 修復 CVE-2025-26595 xorg-x11-server 中 XkbVModMaskText() 的緩衝區溢位問題 解決：RHEL-80018
    - 修復 CVE-2025-26596 xorg-x11-server 中 XkbWriteKeySyms() 的堆積溢位問題 解決：RHEL-79391
    - 修復 CVE-2025-26597 xorg-x11-server 中 XkbChangeTypesOfKey() 的緩衝區溢位問題 解決：RHEL-80029
    - 修復 CVE-2025-26598 xorg-x11-server 中 CreatePointerBarrierClient() 的超出邊界寫入問題 解決：RHEL-79374
    - 修復 CVE-2025-26599 xorg-x11-server 中的 compRedirectWindow() 使用未初始化的指標的問題 解決：RHEL-80043
    - 修復 CVE-2025-26600 xorg-x11-server 中 PlayReleasedEvents() 的釋放後使用問題 解決：RHEL-80037

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:2500 公告中提及的多個弱點影響。

    虛擬網路計算 (VNC) 是一種遠端顯示系統，可讓使用者不只能在其執行的機器上檢視別台運算桌面環境，也能從網際網路的任何位置和多種機器架構進行檢視。TigerVNC 是結合 VNC 伺服器和用戶端的套件。

    安全性修正：

    * X.Org：Xwayland：root 游標的釋放後使用 (CVE-2025-26594)

    * xorg：xwayland：SyncInitTrigger() 中的釋放後使用 (CVE-2025-26601)

    * xorg：xwayland：PlayReleasedEvents() 中的釋放後使用 (CVE-2025-26600)

    * xorg：xwayland：在 compRedirectWindow() 中使用未初始化的指標 (CVE-2025-26599)

    * xorg：xwayland：CreatePointerBarrierClient() 中的超出邊界寫入 (CVE-2025-26598)

    * xorg：xwayland：XkbChangeTypesOfKey() 中的緩衝區溢位 (CVE-2025-26597)

    * xorg：xwayland：XkbWriteKeySyms() 中的堆積溢位 (CVE-2025-26596)

    * Xorg：xwayland：XkbVModMaskText() 中的緩衝區溢位 (CVE-2025-26595)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:2865 公告中提及的多個弱點影響。

    虛擬網路計算 (VNC) 是一種遠端顯示系統，可讓使用者不只能在其執行的機器上檢視別台運算桌面環境，也能從網際網路的任何位置和多種機器架構進行檢視。TigerVNC 是結合 VNC 伺服器和用戶端的套件。

    安全性修正：

    * X.Org：Xwayland：root 游標的釋放後使用 (CVE-2025-26594)

    * xorg：xwayland：SyncInitTrigger() 中的釋放後使用 (CVE-2025-26601)

    * xorg：xwayland：PlayReleasedEvents() 中的釋放後使用 (CVE-2025-26600)

    * xorg：xwayland：在 compRedirectWindow() 中使用未初始化的指標 (CVE-2025-26599)

    * xorg：xwayland：CreatePointerBarrierClient() 中的超出邊界寫入 (CVE-2025-26598)

    * xorg：xwayland：XkbChangeTypesOfKey() 中的緩衝區溢位 (CVE-2025-26597)

    * xorg：xwayland：XkbWriteKeySyms() 中的堆積溢位 (CVE-2025-26596)

    * Xorg：xwayland：XkbVModMaskText() 中的緩衝區溢位 (CVE-2025-26595)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-7165 公告中提及的多個弱點影響。

    - 的 CVE 修正 CVE-2025-26594 (RHEL-80204)、 CVE-2025-26595 (RHEL-80187)、 CVE-2025-26596 (RHEL-80190)、 CVE-2025-26597 (RHEL-80193)、 CVE-2025-26598 (RHEL-80195)、 CVE-2025-26599 (RHEL-80202)、 CVE-2025-26600 (RHEL-80203)、 CVE-2025-26601 (RHEL-80207)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 xorg-server 版本低於 1.20.14/21.1.16/21.1.4/24.1.6。因此會受到 SSA:2025-056-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 xorg-server 套件，可修正數個安全性問題。

Tenable 已直接從 xorg-server 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1763647564 公告中提及的多個弱點影響。

  - 在 X.Org 伺服器中發現一個超出邊界記憶體存取弱點。因同步抓取而凍結的裝置重新附加至其他主要裝置時，可觸發此問題。此問題可導致應用程式損毀、本機特權提升 (如果伺服器以延伸權限執行)，或在 SSH X11 轉送環境中導致遠端程式碼執行。(CVE-2024-0229)

  - 在 X.Org Server 中發現一個瑕疵。Xephyr 和 Xwayland 中的游標程式碼在建立時使用錯誤的私人項目類型。它會使用游標位元類型並將游標視為私人項目，在初始化游標時，這會覆寫 XSELINUX 內容。(CVE-2024-0409)

  - 在 X.Org 和 Xwayland 中發現釋放後使用缺陷。root 游標在 X 伺服器中被引用作為全域變數。如果用戶端釋放 root 游標，內部參照會指向已釋放的記憶體，並造成釋放後使用。(CVE-2025-26594)

  - 在 X.Org 和 Xwayland 中發現緩衝區溢位缺陷。如果使用 0 群組呼叫 XkbChangeTypesOfKey()，它會將按鍵符號表格的大小調整為 0，但是按鍵動作保持不變。如果稍後以群組的非零值呼叫相同函式，因為按鍵動作的大小錯誤，此情況將造成緩衝區溢位。(CVE-2025-26597)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
266530	RockyLinux 9xorg-x11-server-Xwayland (RLSA-2025:7165)	Nessus	Rocky Linux Local Security Checks	2025/10/4	2025/10/4	high
356936	Rocky Linux 9 [CIQ] 安全性更新：xorg-x11-server-xdmx / xorg-x11-server-xdmx-debuginfo / etc 多個弱點（crlsa-2025_7163）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
335005	Debian dla-4737：xnest - 安全性更新	Nessus	Debian Local Security Checks	2026/8/13	2026/8/13	high
233377	Amazon Linux 2：xorg-x11-server (ALAS-2025-2791)	Nessus	Amazon Linux Local Security Checks	2025/3/27	2025/3/27	high
232555	Oracle Linux 9：tigervnc (ELSA-2025-2500)	Nessus	Oracle Linux Local Security Checks	2025/3/10	2025/9/11	high
232788	RHEL 9：tigervnc (RHSA-2025:2500)	Nessus	Red Hat Local Security Checks	2025/3/15	2025/6/5	high
233245	RHEL 8：tigervnc (RHSA-2025:2865)	Nessus	Red Hat Local Security Checks	2025/3/22	2025/6/5	high
237034	Oracle Linux 9：xorg-x11-server-Xwayland (ELSA-2025-7165)	Nessus	Oracle Linux Local Security Checks	2025/5/22	2025/9/11	high
216777	Slackware Linux 15.0/目前版 xorg-server 多個弱點 (SSA:2025-056-01)	Nessus	Slackware Local Security Checks	2025/2/25	2026/1/21	high
352099	AlmaLinux 9.2 [TuxCare] 安全性更新：xorg-x11-server-xwayland / xorg-x11-server-xwayland-devel 多個弱點（ALMALINUX9.2：CLSA-2025：1763647564）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high