遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-2502 公告中提及的多個弱點影響。

    - 修復 CVE-2025-26594 xorg-x11-server 的 root 游標釋放後使用問題 解決：RHEL-79397
    - 修復 CVE-2025-26595 xorg-x11-server 中 XkbVModMaskText() 的緩衝區溢位問題 解決：RHEL-79401
    - 修復 CVE-2025-26596 xorg-x11-server 中 XkbWriteKeySyms() 的堆積溢位問題 解決：RHEL-79386
    - 修復 CVE-2025-26597 xorg-x11-server 中 XkbChangeTypesOfKey() 的緩衝區溢位問題 解決：RHEL-79380
    - 修復 CVE-2025-26598 xorg-x11-server 中 CreatePointerBarrierClient() 的超出邊界寫入問題 解決：RHEL-79369
    - 修復 CVE-2025-26599 xorg-x11-server 中的 compRedirectWindow() 使用未初始化的指標的問題 解決：RHEL-79364
    - 修復 CVE-2025-26600 xorg-x11-server 中 PlayReleasedEvents() 的釋放後使用問題 解決：RHEL-79360

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2025-2861 公告中提及的多個弱點影響。

    - 修復 CVE-2025-26594 xorg-x11-server 的 root 游標釋放後使用問題 [Orabug: 37712725]
    - 修復 CVE-2025-26595 xorg-x11-server 中 XkbVModMaskText() 的緩衝區溢位問題
    - 修復 CVE-2025-26596 xorg-x11-server 中 XkbWriteKeySyms() 的堆積溢位問題
    - 修復 CVE-2025-26597 xorg-x11-server 中 XkbChangeTypesOfKey() 的緩衝區溢位問題
    - 修復 CVE-2025-26598 xorg-x11-server 中 CreatePointerBarrierClient() 的超出邊界寫入問題
    - 修復 CVE-2025-26599 xorg-x11-server 中的 compRedirectWindow() 使用未初始化的指標的問題
    - 修復 CVE-2025-26600 xorg-x11-server 中 PlayReleasedEvents() 的釋放後使用問題
    - 修復 CVE-2025-26601 xorg-x11-server 中 SyncInitTrigger() 的釋放後使用問題
    - xorg-x11-server：xkb：修復 _XkbSetCompatMap() 中的緩衝區溢位弱點 [CVE-2024-9632][Orabug: 37295822]
    - 已移除 xorg-CVE-2023-5367.patch、xorg-CVE-2023-6816.patch、xorg-CVE-2023-6377.patch、xorg-CVE-2023-6478.patch、xorg-CVE-2024-0229-1.patch、xorg-CVE-2024-0229-2.patch、xorg-CVE-2024-0229-3.patch、xorg-CVE-2024-21885.patch、xorg-CVE-2024-21886-1.patch、xorg-CVE-2024-21886-2.patch、 xorg-dix-fix-use-after-free-in-input-device-shutdown.patch、xorg-CVE-2024-31080.patch、xorg-CVE-2024-31081.patch、xorg-CVE-2024-31082.patch、xorg-CVE-2024-31083.patch、xorg-CVE-2024-31083-followup.patch
    - 修復 CVE-2024-31083 的修正所造成的當機 解決: RHEL-30976
    - 修復 CVE-2024-31080 tigervnc: xorg-x11-server: ProcXIGetSelectedEvents 中的堆積緩衝區過度讀取/資料洩漏弱點 解決: RHEL-31006
    - 修復 CVE-2024-31083 tigervnc: xorg-x11-server: ProcRenderAddGlyphs 中的釋放後使用弱點 解決: RHEL-30976
    - 修復 CVE-2024-31081 tigervnc: xorg-x11-server: ProcXIPassiveGrabDevice 中的堆積緩衝區過度讀取/資料洩漏弱點 解決: RHEL-30993
    - 修復與 CVE-2024-21886 相關的釋放後使用 解決: RHEL-20436
    - 修復 CVE-2024-21886 tigervnc: xorg-x11-server: DisableDevice 中的堆積緩衝區溢位問題 解決: RHEL-20436
    - 修復 CVE-2024-21885 tigervnc: xorg-x11-server: XISendDeviceHierarchyEvent 中的堆積緩衝區溢位問題 解決: RHEL-20427
    - 修復 CVE-2024-0229 tigervnc: xorg-x11-server: 重新附加至不同的主要裝置可能導致超出邊界記憶體存取 解決: RHEL-20587
    - 修復 CVE-2023-6816 tigervnc: xorg-x11-server: DeviceFocusEvent 和 ProcXIQueryPointer 中的堆積緩衝區溢位問題 解決: RHEL-21212
    - 已更新 CVE-2023-6377 修復: tigervnc: xorg-x11-server: XKB 按鈕動作中的超出邊界記憶體讀取/寫入問題 解決: RHEL-18415
    - 修復 CVE-2023-6377 tigervnc: xorg-x11-server: XKB 按鈕動作中的超出邊界記憶體讀取/寫入問題 解決: RHEL-18415
    - 修復 CVE-2023-6478 tigervnc: xorg-x11-server: RRChangeOutputProperty 和 RRChangeProviderProperty 中的超出邊界記憶體讀取問題問題 解決: RHEL-18427
    - 修復 CVE-2023-5380 tigervnc: xorg-x11-server: DestroyWindow 中的釋放後使用問題 解決: RHEL-15235
    - 修復 CVE-2023-5367 tigervnc: xorg-x11-server: XIChangeDeviceProperty/RRChangeOutputProperty 中的超出邊界寫入問題 解決: RHEL-15223
    - CVE-2023-1393 的 CVE 修復 解決: bz#2180291
    - CVE-2023-0494 的 CVE 修復 解決: bz#2166532
    - 重建 xorg-x11-server CVE 解決: CVE-2022-4283 (bz#2154267) 解決: CVE-2022-46340 (bz#2154261) 解決: CVE-2022-46341 (bz#2154264) 解決: CVE-2022-46342 (bz#2154262) 解決: CVE-2022-46343 (bz#2154265) 解決: CVE-2022-46344 (bz#2154266)
    - 刪除 SSecurityVeNCrypt 中的底層 ssecurity [CCVE-2017-7392] 解決: bz#1439127 防止特製柵欄導致的雙重釋放 [CVE-2017-7393] 解決: bz#1439134
    - 針對共享記憶體的模式位元設定更加嚴格 解決: bz#1152552 限制 SSecurityPlain 中的使用者名稱/密碼長度上限 [CVE-2017-7394] 解決: bz#1438737 修復 SMsgReader::readClientCutText 中由整數溢位引起的當機 [CVE-2017-7395] 解決: bz#1438742
    - 解決: bz#1248422 CVE-2014-8240 CVE-2014-8241 tigervnc: 多種缺陷
    - 修復堆積型緩衝區溢位 (CVE-2014-0011、錯誤 #1050928)。
    - 已合併修補程式
      - tigervnc11-glx.patch
      - tigervnc11-CVE-2011-1775.patch
      - 0001-Use-memmove-instead-of-memcpy-in-fbblt.c-when-memory.patch
    - 檢視器可在未正確驗證 X.509 憑證的情況下傳送密碼 (CVE-2011-1775)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2025:2500 公告中所提及的多個弱點影響的套件。

    * X.Org：Xwayland：root 游標的釋放後使用 (CVE-2025-26594)

    * xorg：xwayland：SyncInitTrigger() 中的釋放後使用 (CVE-2025-26601)

    * xorg：xwayland：PlayReleasedEvents() 中的釋放後使用 (CVE-2025-26600)

    * xorg：xwayland：在 compRedirectWindow() 中使用未初始化的指標 (CVE-2025-26599)

    * xorg：xwayland：CreatePointerBarrierClient() 中的超出邊界寫入 (CVE-2025-26598)

    * xorg：xwayland：XkbChangeTypesOfKey() 中的緩衝區溢位 (CVE-2025-26597)

    * xorg：xwayland：XkbWriteKeySyms() 中的堆積溢位 (CVE-2025-26596)

    * Xorg：xwayland：XkbVModMaskText() 中的緩衝區溢位 (CVE-2025-26595)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2025:7458 公告中所提及。

    * xorg-x11-server：tigervnc 的堆積型緩衝區溢位和特權提升弱點 (CVE-2024-9632)

    * X.Org：Xwayland：root 游標的釋放後使用 (CVE-2025-26594)

    * xorg：xwayland：SyncInitTrigger() 中的釋放後使用 (CVE-2025-26601)

    * xorg：xwayland：PlayReleasedEvents() 中的釋放後使用 (CVE-2025-26600)

    * xorg：xwayland：在 compRedirectWindow() 中使用未初始化的指標 (CVE-2025-26599)

    * xorg：xwayland：CreatePointerBarrierClient() 中的超出邊界寫入 (CVE-2025-26598)

    * xorg：xwayland：XkbChangeTypesOfKey() 中的緩衝區溢位 (CVE-2025-26597)

    * xorg：xwayland：XkbWriteKeySyms() 中的堆積溢位 (CVE-2025-26596)

    * Xorg：xwayland：XkbVModMaskText() 中的緩衝區溢位 (CVE-2025-26595)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝受到多個弱點影響的套件如 AXSA:2025-9735:01 公告中所提及。

    * X.Org：Xwayland：root 游標的釋放後使用 (CVE-2025-26594)
      * xorg：xwayland：SyncInitTrigger() 中的釋放後使用 (CVE-2025-26601)
      * xorg：xwayland：PlayReleasedEvents() 中的釋放後使用 (CVE-2025-26600)
      * xorg：xwayland：在 compRedirectWindow() 中使用未初始化的指標 (CVE-2025-26599)
      * xorg：xwayland：CreatePointerBarrierClient() 中的超出邊界寫入 (CVE-2025-26598)
      * xorg：xwayland：XkbChangeTypesOfKey() 中的緩衝區溢位 (CVE-2025-26597)
      * xorg：xwayland：XkbWriteKeySyms() 中的堆積溢位 (CVE-2025-26596)
      * Xorg：xwayland：XkbVModMaskText() 中的緩衝區溢位 (CVE-2025-26595)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 10.0 主機已安裝的套件會受到 CIQ crlsa-2025_7458 公告中提及的多個弱點影響。

    * xorg-x11-server：tigervnc 的堆積型緩衝區溢位和特權提升弱點 (CVE-2024-9632)

    * X.Org：Xwayland：root 游標的釋放後使用 (CVE-2025-26594)

    * xorg：xwayland：SyncInitTrigger() 中的釋放後使用 (CVE-2025-26601)

    * xorg：xwayland：PlayReleasedEvents() 中的釋放後使用 (CVE-2025-26600)

    * xorg：xwayland：在 compRedirectWindow() 中使用未初始化的指標 (CVE-2025-26599)

    * xorg：xwayland：CreatePointerBarrierClient() 中的超出邊界寫入 (CVE-2025-26598)

    * xorg：xwayland：XkbChangeTypesOfKey() 中的緩衝區溢位 (CVE-2025-26597)

    * xorg：xwayland：XkbWriteKeySyms() 中的堆積溢位 (CVE-2025-26596)

    * Xorg：xwayland：XkbVModMaskText() 中的緩衝區溢位 (CVE-2025-26595)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2025_2502 公告中提及的多個弱點影響。

    * X.Org：Xwayland：root 游標的釋放後使用 (CVE-2025-26594)

    * xorg：xwayland：SyncInitTrigger() 中的釋放後使用 (CVE-2025-26601)

    * xorg：xwayland：PlayReleasedEvents() 中的釋放後使用 (CVE-2025-26600)

    * xorg：xwayland：在 compRedirectWindow() 中使用未初始化的指標 (CVE-2025-26599)

    * xorg：xwayland：CreatePointerBarrierClient() 中的超出邊界寫入 (CVE-2025-26598)

    * xorg：xwayland：XkbChangeTypesOfKey() 中的緩衝區溢位 (CVE-2025-26597)

    * xorg：xwayland：XkbWriteKeySyms() 中的堆積溢位 (CVE-2025-26596)

    * Xorg：xwayland：XkbVModMaskText() 中的緩衝區溢位 (CVE-2025-26595)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2025_7165 公告中提及的多個弱點影響。

    * xorg-x11-server：tigervnc 的堆積型緩衝區溢位和特權提升弱點 (CVE-2024-9632)

    * X.Org：Xwayland：root 游標的釋放後使用 (CVE-2025-26594)

    * xorg：xwayland：SyncInitTrigger() 中的釋放後使用 (CVE-2025-26601)

    * xorg：xwayland：PlayReleasedEvents() 中的釋放後使用 (CVE-2025-26600)

    * xorg：xwayland：在 compRedirectWindow() 中使用未初始化的指標 (CVE-2025-26599)

    * xorg：xwayland：CreatePointerBarrierClient() 中的超出邊界寫入 (CVE-2025-26598)

    * xorg：xwayland：XkbChangeTypesOfKey() 中的緩衝區溢位 (CVE-2025-26597)

    * xorg：xwayland：XkbWriteKeySyms() 中的堆積溢位 (CVE-2025-26596)

    * Xorg：xwayland：XkbVModMaskText() 中的緩衝區溢位 (CVE-2025-26595)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2025：1756409662 公告中提及的多個弱點影響。

  - 在 X.Org 和 Xwayland 中發現釋放後使用缺陷。root 游標在 X 伺服器中被引用作為全域變數。如果用戶端釋放 root 游標，內部參照會指向已釋放的記憶體，並造成釋放後使用。(CVE-2025-26594)

  - 在 X.Org 和 Xwayland 中發現緩衝區溢位缺陷。XkbVModMaskText() 中的程式碼會在堆疊上配置固定大小的緩衝區，並將虛擬修飾詞的名稱複製到該緩衝區。程式碼無法檢查緩衝區的邊界，且無論大小為何都會複製資料。(CVE-2025-26595)

  - 在 X.Org 和 Xwayland 中發現堆積溢位缺陷。XkbSizeKeySyms() 中的長度計算與 XkbWriteKeySyms() 中寫入的計算不同，這種情況可能導致堆積型緩衝區溢位。
    (CVE-2025-26596)

  - 在 X.Org 和 Xwayland 中發現緩衝區溢位缺陷。如果使用 0 群組呼叫 XkbChangeTypesOfKey()，它會將按鍵符號表格的大小調整為 0，但是按鍵動作保持不變。如果稍後以群組的非零值呼叫相同函式，因為按鍵動作的大小錯誤，此情況將造成緩衝區溢位。(CVE-2025-26597)

  - 在 X.Org 和 Xwayland 中發現越界寫入缺陷。GetBarrierDevice() 函式會根據其裝置 ID 搜尋指標裝置，並傳回相符的值，若找不到相符值，則傳回 NULL。不過，若未找到相符的裝置 ID，程式碼會傳回清單的最後一個元素，進而導致超出邊界記憶體存取。(CVE-2025-26598)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
232557	Oracle Linux 8：tigervnc (ELSA-2025-2502)	Nessus	Oracle Linux Local Security Checks	2025/3/11	2025/9/11	high
233579	Oracle Linux 7：tigervnc (ELSA-2025-2861)	Nessus	Oracle Linux Local Security Checks	2025/3/31	2025/9/11	high
235503	RockyLinux 9tigervnc (RLSA-2025:2500)	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	high
266666	RockyLinux 10xorg-x11-server-Xwayland (RLSA-2025:7458)	Nessus	Rocky Linux Local Security Checks	2025/10/6	2025/10/6	high
282804	MiracleLinux 9 : tigervnc-1.14.1-1.el9_5.1 (AXSA:2025-9735:01)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	high
355149	Rocky Linux 10.0 [CIQ] 安全性更新：xorg-x11-server-Xwayland / xorg-x11-server-Xwayland-debuginfo / etc 多個弱點（crlsa-2025_7458）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
356875	Rocky Linux 8 [CIQ] 安全性更新：tigervnc / tigervnc-debuginfo / tigervnc-debugsource / etc 多個弱點（crlsa-2025_2502）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
357090	Rocky Linux 9 [CIQ] 安全性更新：xorg-x11-server-Xwayland / xorg-x11-server-Xwayland-debuginfo / etc 多個弱點（crlsa-2025_7165）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
359652	CentOS Linux 7 [TuxCare] 安全性更新：xorg-x11-server-xdmx / xorg-x11-server-xephyr / etc多個弱點（CENTOS7：CLSA-2025：1756409662）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high