如 TuxCare CENTOS7：CLSA-2026：1791120339公告所述，CentOS Linux 7 主机上存在安装的程序包，该漏洞会受到多个漏洞的影响。

  - 在 X.Org X 服务器和 Xwayland 中发现越界读取缺陷
    __glXDisp_ChangeDrawableAttributes（）。错误的大小验证检查可读取受客户端控制的字节数，从而超过请求缓冲区，从而导致信息泄露。写入路径也存在，但需要字节交换客户端，而这在默认情况下处于禁用状态。（CVE-2026-50262）

  - 在 X.Org X 服务器和 CreateSaverWindow（） 的 Xwayland 中发现一个释放后使用缺陷。客户端可在更改窗口属性和强制执行屏幕保护后后触发释放后使用读取，从而导致信息泄露。（CVE-2026-50263）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：tigervnc / tigervnc-icons / tigervnc-license / tigervnc-server / 等多个漏洞（CENTOS7：CLSA-2026：1791120339）

medium Nessus 插件 ID 366405

版本 1.1

检测

CentOS Linux 7 [TuxCare] 安全更新：tigervnc / tigervnc-icons / tigervnc-license / tigervnc-server / 等多个漏洞 （CENTOS7：CLSA-2026：1791120339）

medium Nessus 插件 ID 366405

版本 1.1

CentOS Linux 7 [TuxCare] 安全更新：tigervnc / tigervnc-icons / tigervnc-license / tigervnc-server / 等多个漏洞（CENTOS7：CLSA-2026：1791120339）