AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：1764027165公告中提及的多个漏洞的影响。

  - 在 xorg-x11-server 中发现越界写入缺陷。出现此问题的原因是，在复制 Xi/xiproperty.c 的 XIChangeDeviceProperty 函数和 randr/rrproperty.c 的 RRChangeOutputProperty 函数的堆中存储的数据时，缓冲区偏移值计算不正确，从而可能导致权限升级或拒绝服务。(CVE-2023-5367)

  - 在 X.Org Server 的 DisableDevice 函数中发现堆缓冲区溢出缺陷。此问题可能导致应用程序崩溃，或者在某些情况下，导致在 SSH X11 转发环境中执行远程代码。(CVE-2024-21886)

  - 在 Xorg 服务器的 ProcRenderAddGlyphs() 函数中发现释放后使用漏洞。调用 AllocateGlyph() 以存储客户端发送到 X 服务器的新字形时会发生此问题，并可能导致多个条目指向相同的未引用计数的字形。因此，ProcRenderAddGlyphs() 可能会释放字形，从而在随后访问同一字形指针时导致发生释放后使用情况。利用此缺陷，经过身份验证的攻击者可以通过发送特别构建的请求，在系统上执行任意代码。(CVE-2024-31083)

  - 在 X.Org 和 Xwayland 中发现一个缓冲区溢出缺陷。XkbVModMaskText() 中的代码会在堆栈上分配一个固定大小的缓冲区，并将虚拟修饰符的名称复制到该缓冲区。该代码未对缓冲区边界进行检查，且会无视数据大小直接复制数据。(CVE-2025-26595)

  - 在 X.Org 和 Xwayland 中发现一个越界写入缺陷。函数 GetBarrierDevice() 根据设备 ID 搜索指针设备，并返回匹配值；如果未找到匹配项，则返回 NULL。但是，如果未找到匹配的设备 ID，代码将返回列表的最后一个元素，这可能导致越界内存访问。(CVE-2025-26598)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：xorg-x11-server-Xwayland / xorg-x11-server-Xwayland-devel 多个漏洞（ALMALINUX9.2：CLSA-2025：1764027165）

high Nessus 插件 ID 352615

未找到变更日志

检测

AlmaLinux 9.2 [TuxCare] 安全更新：xorg-x11-server-Xwayland / xorg-x11-server-Xwayland-devel 多个漏洞 （ALMALINUX9.2：CLSA-2025：1764027165）

high Nessus 插件 ID 352615

未找到变更日志

AlmaLinux 9.2 [TuxCare] 安全更新：xorg-x11-server-Xwayland / xorg-x11-server-Xwayland-devel 多个漏洞（ALMALINUX9.2：CLSA-2025：1764027165）