AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1784797098公告中提及的多个漏洞的影响。

  - libXfont2 2.0.8 之前的 BitmapScaleBitmaps 中存在一个堆缓冲区溢出，这是因为 32 位大小溢出所导致，能够访问 X 服务器的攻击者可利用此问题在 X 服务器 cont （CVE-2026-56001） 内执行代码

  - 之前，由于 libXfont2 2.0.8 中缺少字形边界检查，pcfReadFont（） 中存在堆缓冲区流，允许被认证为 X 客户端的攻击者在 X 服务器内执行代码。（CVE-2026-56002）

  - 攻击者可利用在 libXfont2 之前 2.0.8 解析 libXfont2 ComputeScaledProperties（） 中的 PCF 文件时缺少属性缓冲区中的大小检查而造成堆缓冲区溢出，攻击者可使用认证的 X 客户端在 X 服务器内执行代码。（CVE-2026-56003）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：libXfont2 / libXfont2-devel 多个漏洞（ALMALINUX9.2：CLSA-2026：1784797098）

high Nessus 插件 ID 360401

检测

AlmaLinux 9.2 [TuxCare] 安全更新：libXfont2 / libXfont2-devel 多个漏洞 （ALMALINUX9.2：CLSA-2026：1784797098）

high Nessus 插件 ID 360401

AlmaLinux 9.2 [TuxCare] 安全更新：libXfont2 / libXfont2-devel 多个漏洞（ALMALINUX9.2：CLSA-2026：1784797098）