远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：85193 中提及的多个漏洞的影响。

    * xorg-x11-server： xorg-x11-server： 通过被动抓取处理中的释放后使用执行任意代码 （CVE-2026-93516）

    * xorg-x11-server： xorg-x11-server： 通过构建的 RandR 提供程序属性请求 （CVE-2026-93521） 进行权限升级

    * xorg-x11-server： xwayland： xorg-x11-server： 通过 XKB 几何处理中的双重释放 （CVE-2026-88812） 执行任意代码

    * xorg-x11-server： xorg-x11-server： 通过 ProcXIPassiveUngrabDevice （CVE-2026-93523） 中未经验证的修饰符进行越界写入

    * xorg-x11-server：glamor：upload_boxes （CVE-2026-93522） 中源坐标范围的缓冲区tmp_bits大小

    * xorg-x11-server： xorg-x11-server：通过 GLX RenderLarge 基于堆的缓冲区溢出 （CVE-2026-93517） 执行任意代码

    * xorg-x11-server： xorg-x11-server：在键盘映射调整大小期间通过整数截断执行任意代码 （CVE-2026-93518）

    * xorg-x11-server： xorg-x11-server： 通过 input_constrain_cursor（）CVE-2026-93519 中的缓冲区溢出执行任意代码

    * xorg-x11-server： xorg-x11-server：通过在 XKB 密钥代码处理中越界写入执行任意代码 （CVE-2026-93520）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RockyLinux 9：xorg-x11-server-Xwayland （RLSA-2026：85193）

high Nessus 插件 ID 367816

版本 1.4