MagicLinux 7xorg-x11-server-1.20.4-99.0.1.el7.AXS7 (AXSA:2025-10843:03)
high Nessus 插件 ID 283137
语言：
简介
远程iraclelinux 主机缺少一个或多个安全更新。描述
远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2025-10843:03 公告中提及的多个漏洞的影响。* CVE-2025-26594拒绝释放根光标并保留其 ref
* CVE-2025-26595修复了 XkbVModMaskText() 中的缓冲区溢出
* CVE-2025-26596xkb修复 XkbSizeKeySyms 的计算
* CVE-2025-26597xkb修复 XkbChangeTypesOfKey() 中的缓冲区溢出
* CVE-2025-26598Xi修复 barrier 设备搜索
* CVE-2025-26599始终初始化 compAllocPixmap() 中的边框剪辑
* CVE-2025-26600dix删除时使冻结设备上的待定事件出列
* CVE-2025-26601推迟 SyncChangeAlarmAttributes() 中的实际更改 CVE
CVE-2025-26601 在 X.Org 和 Xwayland 中发现一个释放后使用缺陷。更改警报时，将依次评估更改掩码的值，根据请求更改触发值，最终调用 SyncInitTrigger()。如果其中一个更改触发错误，则该函数将提前返回，而不会添加新的同步对象，这可能会导致警报最终触发时出现释放后使用的情况。
CVE-2025-26598 在 X.Org 和 Xwayland 中发现越界写入缺陷。函数 GetBarrierDevice() 根据设备 ID 搜索指针设备，并返回匹配值；如果未找到匹配项，则返回 NULL。但是如果未找到匹配的设备 ID该代码将返回列表中的最后一个元素这可导致越界内存访问。
CVE-2025-26597 在 X.Org 和 Xwayland 中发现一个缓冲区溢出缺陷。若调用 XkbChangeTypesOfKey() 时传入组 0，该函数会将键符号表的大小调整为 0，但保持按键动作不变。如果之后使用非零的 group 值调用相同的函数会由于键操作的大小错误而导致缓冲区溢出。
CVE-2025-26596 在 X.Org 和 Xwayland 中发现一个堆溢出缺陷。XkbSizeKeySyms() 中的长度计算与 XkbWriteKeySyms() 中写入的长度不同，这可能导致基于堆的缓冲区溢出。
CVE-2025-26595 在 X.Org 和 Xwayland 中发现一个缓冲区溢出缺陷。XkbVModMaskText() 中的代码会在堆栈上分配一个固定大小的缓冲区，并将虚拟修饰符的名称复制到该缓冲区。该代码无法检查缓冲区的边界并且会复制数据而不管其大小。
CVE-2025-26600 在 X.Org 和 Xwayland 中发现一个释放后使用缺陷。若设备在仍处于冻结状态时被移除，即使设备资源已被释放，该设备队列中的事件仍会保留。重放事件将导致释放后使用。
CVE-2025-26594 在 X.Org 和 Xwayland 中发现一个释放后使用缺陷。根光标在 X 服务器中作为全局变量被引用。如果客户端释放根光标，内部引用会指向已释放的内存并造成释放后使用。
CVE-2025-26599 在 X.Org 和 Xwayland 中发现一个未初始化指针缺陷的访问权限。若无法分配后备 pixmap，函数 compCheckRedirect() 可能会失败。在这种情况下compRedirectWindow() 将返回 BadAlloc 错误而不验证之前标记的窗口树状结构这使得经过验证的数据处于部分初始化状态并在之后使用未初始化的指针。
Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
插件详情
严重性: High
ID: 283137
文件名: miracle_linux_AXSA-2025-10843.nasl
版本: 1.1
类型: local
发布时间: 2026/1/13
最近更新时间: 2026/1/13
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
Vendor
Vendor Severity: High
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5
矢量: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS 分数来源: CVE-2025-26601
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 6.8
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:miracle:linux:xorg-x11-server-xephyr, p-cpe:/a:miracle:linux:xorg-x11-server-xorg, p-cpe:/a:miracle:linux:xorg-x11-server-common, p-cpe:/a:miracle:linux:xorg-x11-server-xwayland, cpe:/o:miracle:linux:7
必需的 KB 项: Host/local_checks_enabled, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list, Host/cpu
易利用性: No known exploits are available
补丁发布日期: 2025/9/12
漏洞发布日期: 2025/2/18
参考资料信息
CVE: CVE-2025-26594, CVE-2025-26595, CVE-2025-26596, CVE-2025-26597, CVE-2025-26598, CVE-2025-26599, CVE-2025-26600, CVE-2025-26601