Rocky Linux 10.2 [CIQ] 安全更新：xorg-x11-server-Xwayland / xorg-x11-server-Xwayland-debuginfo / 等多种漏洞（crlsa-2026_85191）

high Nessus 插件 ID 369928

语言：

简介

Rocky Linux 主机缺少一个或多个安全更新。

描述

Rocky Linux 10.2 主机上安装的多个程序包受到 CIQ crlsa-2026_85191 公告中提及的多个漏洞影响。

* xorg-x11-server： xorg-x11-server：通过被动抓取处理中的释放后使用执行任意代码（CVE-2026-93516）

* xorg-x11-server： xorg-x11-server：通过构建的 RandR 提供程序属性请求（CVE-2026-93521）进行权限升级

* xorg-x11-server： xwayland： xorg-x11-server：通过 XKB 几何处理中的双重释放（CVE-2026-88812）执行任意代码

* xorg-x11-server： xorg-x11-server：通过 ProcXIPassiveUngrabDevice （CVE-2026-93523）中未经验证的修饰符进行越界写入

* xorg-x11-server：glamor：upload_boxes （CVE-2026-93522）中源坐标范围的缓冲区tmp_bits大小

* xorg-x11-server： xorg-x11-server：通过 GLX RenderLarge 基于堆的缓冲区溢出（CVE-2026-93517）执行任意代码

* xorg-x11-server： xorg-x11-server：在键盘映射调整大小期间通过整数截断执行任意代码（CVE-2026-93518）

* xorg-x11-server： xorg-x11-server：通过 input_constrain_cursor（）CVE-2026-93519 中的缓冲区溢出执行任意代码

* xorg-x11-server： xorg-x11-server：通过在 XKB 密钥代码处理中越界写入执行任意代码（CVE-2026-93520）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。