Rocky Linux 8 主机上安装的多个程序包受到 CIQ crlsa-2026_86907 公告中提及的多个漏洞影响。

    * xorg-x11-server： xorg-x11-server： 通过被动抓取处理中的释放后使用执行任意代码 （CVE-2026-93516）

    * xorg-x11-server： xorg-x11-server： 通过构建的 RandR 提供程序属性请求 （CVE-2026-93521） 进行权限升级

    * xorg-x11-server： xwayland： xorg-x11-server： 通过 XKB 几何处理中的双重释放 （CVE-2026-88812） 执行任意代码

    * xorg-x11-server： xorg-x11-server： 通过 ProcXIPassiveUngrabDevice （CVE-2026-93523） 中未经验证的修饰符进行越界写入

    * xorg-x11-server： xorg-x11-server：通过 GLX RenderLarge 基于堆的缓冲区溢出 （CVE-2026-93517） 执行任意代码

    * xorg-x11-server： xorg-x11-server：在键盘映射调整大小期间通过整数截断执行任意代码 （CVE-2026-93518）

    * xorg-x11-server： xorg-x11-server： 通过 input_constrain_cursor（）CVE-2026-93519 中的缓冲区溢出执行任意代码

    * xorg-x11-server： xorg-x11-server：通过在 XKB 密钥代码处理中越界写入执行任意代码 （CVE-2026-93520）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新：xorg-x11-server-Xwayland / xorg-x11-server-Xwayland-debuginfo / 等多种漏洞（crlsa-2026_86907）

high Nessus 插件 ID 370340

版本 1.1

检测

Rocky Linux 8 [CIQ] 安全更新：xorg-x11-server-Xwayland / xorg-x11-server-Xwayland-debuginfo / 等多种漏洞 （crlsa-2026_86907）

high Nessus 插件 ID 370340

版本 1.1

Rocky Linux 8 [CIQ] 安全更新：xorg-x11-server-Xwayland / xorg-x11-server-Xwayland-debuginfo / 等多种漏洞（crlsa-2026_86907）