AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：1744213437公告中提及的多个漏洞的影响。

  - 在 xorg-x11-server 中发现越界写入缺陷。出现此问题的原因是，在复制 Xi/xiproperty.c 的 XIChangeDeviceProperty 函数和 randr/rrproperty.c 的 RRChangeOutputProperty 函数的堆中存储的数据时，缓冲区偏移值计算不正确，从而可能导致权限升级或拒绝服务。(CVE-2023-5367)

  - 在 xorg-server 中发现一个缺陷。对 RRChangeProviderProperty 或 RRChangeOutputProperty 的特制请求可能会触发整数溢出，从而可能导致敏感信息泄露。(CVE-2023-6478)

  - 在 X.Org 服务器中发现一个缺陷。DeviceFocusEvent 和 XIQueryPointer 回复都包含当前按下的每个逻辑按钮对应的位。按钮可被任意映射到任何值（最多 255），但 X.Org 服务器仅针对设备的特定数量的按钮分配空间，如果使用了更大的值，将会导致堆溢出。(CVE-2023-6816)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：tigervnc / tigervnc-icons / tigervnc-license / tigervnc-selinux / 等多个漏洞（ALMALINUX9.2：CLSA-2025：1744213437）

critical Nessus 插件 ID 352043

未找到依赖项

检测

AlmaLinux 9.2 [TuxCare] 安全更新：tigervnc / tigervnc-icons / tigervnc-license / tigervnc-selinux / 等多个漏洞 （ALMALINUX9.2：CLSA-2025：1744213437）

critical Nessus 插件 ID 352043

未找到依赖项

AlmaLinux 9.2 [TuxCare] 安全更新：tigervnc / tigervnc-icons / tigervnc-license / tigervnc-selinux / 等多个漏洞（ALMALINUX9.2：CLSA-2025：1744213437）