远程 MiracleLinux 8 主机上存在安装的程序包，该程序包受到 AXSA：2026-2200：20 公告中提及的多个漏洞的影响。

    * xorg-x11-server： xorg-x11-server： 通过被动抓取处理中的释放后使用执行任意代码 （CVE-2026-93516）
      * xorg-x11-server： xorg-x11-server： 通过构建的 RandR 提供程序属性请求 （CVE-2026-93521） 进行权限升级
      * xorg-x11-server： xwayland： xorg-x11-server： 通过 XKB 几何处理中的双重释放 （CVE-2026-88812） 执行任意代码
      * xorg-x11-server： xorg-x11-server： 通过 ProcXIPassiveUngrabDevice （CVE-2026-93523） 中未经验证的修饰符进行越界写入
      * xorg-x11-server： xorg-x11-server：通过 GLX RenderLarge 基于堆的缓冲区溢出执行任意代码（CVE-2026-93517）
      * xorg-x11-server： xorg-x11-server：在键盘映射调整大小期间通过整数截断执行任意代码 （CVE-2026-93518）
      * xorg-x11-server： xorg-x11-server：由于 input_constrain_cursor() 函数中的缓冲区溢出问题，可能导致执行任意代码（CVE-2026-93519）
      * xorg-x11-server： xorg-x11-server： 在处理 XKB 键盘码时，由于存在越界写入的问题，可能导致执行任意代码 （CVE-2026-93520）

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MiracleLinux 8：xorg-x11-server-1.20.11-28.el8_10.5 （AXSA：2026-2200：20）

high Nessus 插件 ID 373599

版本 1.2