AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1787162017公告中提及的多个漏洞的影响。

  - libXfont2 字体服务器客户端 （src/fc/fserve.c） 中的 fs_read_glyphs（） 将每个字形的位图复制到单个缓冲区中。现有检查仅验证源切片（位置、长度）是否位于源位图缓冲区内。它不检查运行的目标光标是否已超过分配。恶意字体服务器可发送重叠的来源偏移 -- 例如，1000 个字形，每个字形引用 {position：0， length：64}，且 nbytes=64。每个单独的源范围都通过了现有验证，但累积将总共 64000 字节写入 64 字节的目标缓冲区。这是包含由攻击者控制的内容的堆缓冲区溢出。（CVE-2026-44950）

  - libXfont2 字体服务器客户端 （src/fc/fserve.c） 中的 fs_read_glyphs（） 使用来自 FS_QueryXBitmaps16 回复的num_chars为每个字符的 encoding[] 数组编制索引，但该数组的大小源自单独FS_QueryXExtents16回复中的 num_extents。从不交叉检查这两个 CARD32 字段。恶意或已被破坏的字体服务器可在盘区回复中发送小num_extents（例如 1），然后在位图回复中发送大型num_chars（例如 100000）。这会导致攻击者控制的越界堆读取和写入。（CVE-2026-59679）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：libXfont2 / libXfont2-devel 多个漏洞（ALMALINUX9.6：CLSA-2026：1787162017）

critical Nessus 插件 ID 360135

版本 1.1

检测

AlmaLinux 9.6 [TuxCare] 安全更新：libXfont2 / libXfont2-devel 多个漏洞 （ALMALINUX9.6：CLSA-2026：1787162017）

critical Nessus 插件 ID 360135

版本 1.1

AlmaLinux 9.6 [TuxCare] 安全更新：libXfont2 / libXfont2-devel 多个漏洞（ALMALINUX9.6：CLSA-2026：1787162017）