Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1784219693 1 公告中提及的多个漏洞的影响。

  - 具有 X 连接且能够向 X 服务器 xorg-server 之前 21.2.24 和 xwayland 之前 24.1.13 提供 PCX 字体的本地攻击者可通过 SetFont 造成堆缓冲区溢出，原因是缺少字形边界检查。（CVE-2026-55999）

  - 具有 X 连接能够向 X 服务器 xorg-server 提供 21.2.24 GLX 提交之前和之前的 xwayland 24.1.13 的本地攻击者可造成堆释放后使用，原因是 CommonMakeCurrent（） 指向可能重新分配的内存。（CVE-2026-56000）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9.6 [TuxCare] 安全更新：xorg-x11-server-Xwayland / xorg-x11-server-Xwayland-devel 多个漏洞（ALMALINUX9.6：CLSA-2026：1784219693）

critical Nessus 插件 ID 360848

未找到依存关系

检测

Rocky Linux 9.6 [TuxCare] 安全更新：xorg-x11-server-Xwayland / xorg-x11-server-Xwayland-devel 多个漏洞 （ALMALINUX9.6：CLSA-2026：1784219693）

critical Nessus 插件 ID 360848

未找到依存关系

Rocky Linux 9.6 [TuxCare] 安全更新：xorg-x11-server-Xwayland / xorg-x11-server-Xwayland-devel 多个漏洞（ALMALINUX9.6：CLSA-2026：1784219693）