如 TuxCare CENTOS7：CLSA-2026：1787393547公告所述，CentOS Linux 7 主机上存在安装的程序包，该漏洞会受到多个漏洞的影响。

  - libXfont2 2.0.8 之前的 BitmapScaleBitmaps 中存在一个堆缓冲区溢出，这是因为 32 位大小溢出所导致，能够访问 X 服务器的攻击者可利用此问题在 X 服务器 cont （CVE-2026-56001） 内执行代码

  - 之前，由于 libXfont2 2.0.8 中缺少字形边界检查，pcfReadFont（） 中存在堆缓冲区流，允许被认证为 X 客户端的攻击者在 X 服务器内执行代码。（CVE-2026-56002）

  - 攻击者可利用在 libXfont2 之前 2.0.8 解析 libXfont2 ComputeScaledProperties（） 中的 PCF 文件时缺少属性缓冲区中的大小检查而造成堆缓冲区溢出，攻击者可使用认证的 X 客户端在 X 服务器内执行代码。（CVE-2026-56003）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：libXfont2 / libXfont2-devel 多个漏洞（CENTOS7：CLSA-2026：1787393547）

high Nessus 插件 ID 353226

未找到变更日志

检测

CentOS Linux 7 [TuxCare] 安全更新：libXfont2 / libXfont2-devel 多个漏洞 （CENTOS7：CLSA-2026：1787393547）

high Nessus 插件 ID 353226

未找到变更日志

CentOS Linux 7 [TuxCare] 安全更新：libXfont2 / libXfont2-devel 多个漏洞（CENTOS7：CLSA-2026：1787393547）