Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 X.Org X 服务器中发现一个缺陷。XKB 几何处理中的此越界读取漏洞（尤其是在“CheckSetGeom（）”和“XkbAddGeomKeyAlias”函数中，允许攻击者读取未初始化或越界内存。与服务器（ X11 无论是以本地还是远程方式）建立连接的攻击者可在不与用户交互的情况下利用此漏洞。这可导致内存内容泄露，或通过使服务器崩溃来造成拒绝服务。（CVE-2026-34000）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-34000

critical Nessus 插件 ID 306425

版本 1.18