远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:85193 公告中提及的多个漏洞影响。

    Xwayland 是在 Wayland 下运行 X 客户端的 X 服务器。

    安全修复：

    * xorg-x11-server： xorg-x11-server： 通过被动抓取处理中的释放后使用执行任意代码 （CVE-2026-93516）

    * xorg-x11-server： xorg-x11-server： 通过构建的 RandR 提供程序属性请求进行权限升级 （CVE-2026-93521）

    * xorg-x11-server：xwayland： xorg-x11-server： 在 XKB 几何处理过程中，由于“双重释放”漏洞，可能导致任意代码被执行 （CVE-2026-88812）

    * xorg-x11-server： xorg-x11-server： 通过 ProcXIPassiveUngrabDevice 中未经验证的修饰符进行越界写入（CVE-2026-93523）

    * xorg-x11-server：glamor：upload_boxes 中源坐标范围的缓冲区 tmp_bits 大小（CVE-2026-93522）

    * xorg-x11-server： xorg-x11-server：通过 GLX RenderLarge 基于堆的缓冲区溢出执行任意代码（CVE-2026-93517）

    * xorg-x11-server： xorg-x11-server：在键盘映射调整大小期间通过整数截断执行任意代码 （CVE-2026-93518）

    * xorg-x11-server： xorg-x11-server：由于 input_constrain_cursor() 函数中的缓冲区溢出问题，可能导致执行任意代码（CVE-2026-93519）

    * xorg-x11-server： xorg-x11-server： 在处理 XKB 键盘码时，由于存在越界写入的问题，可能导致执行任意代码 （CVE-2026-93520）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 9：xorg-x11-server-Xwayland (RHSA-2026:85193)

high Nessus 插件 ID 367377

版本 1.6