如 TuxCare CENTOS7：CLSA-2026：1788794334公告所述，CentOS Linux 7 主机上安装的程序包受到多个漏洞的影响。

  - 在 X.Org X 服务器和 Xwayland 中发现基于堆栈的缓冲区溢出缺陷。X 服务器和 libXfont2 库的最大字体名称长度之间不匹配，可在字体别名解析期间造成堆栈缓冲区溢出。服务器分配一个 256 字节的堆栈缓冲区，但 libXfont2 的别名目标名称长度为 1024 字节。257 到 1023 字节之间的字体别名造成 X 服务器在未经更多检查的情况下将该名称复制到过小的堆栈缓冲区。如果 X 服务器以根用户身份运行，这可能被用于令服务器崩溃，或用于特权升级。(CVE-2026-50256)

  - 在 X.Org X 服务器和 Xwayland 的 DRIGetBuffers/DRIGetBuffersWithFormat 中发现一个越界写入缺陷。请求多种 DRI2BufferBackLeft 附件和一个 DRI2BufferFrontLeft 的客户端可触发越界堆写入。如果 X 服务器以根用户身份运行，这可能被用于令服务器崩溃，或用于特权升级。(CVE-2026-50264)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：xorg-x11-server-xdmx / xorg-x11-server-xephyr / 等多个漏洞（CENTOS7：CLSA-2026：1788794334）

high Nessus 插件 ID 352906

未找到变更日志

检测

CentOS Linux 7 [TuxCare] 安全更新：xorg-x11-server-xdmx / xorg-x11-server-xephyr / 等多个漏洞 （CENTOS7：CLSA-2026：1788794334）

high Nessus 插件 ID 352906

未找到变更日志

CentOS Linux 7 [TuxCare] 安全更新：xorg-x11-server-xdmx / xorg-x11-server-xephyr / 等多个漏洞（CENTOS7：CLSA-2026：1788794334）