远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2025-9756:02 公告中提及的多个漏洞的影响。

    * X.Org: Xwayland：根光标的释放后使用 (CVE-2025-26594)
      * xorg: xwayland：SyncInitTrigger() 中存在释放后使用 (CVE-2025-26601)
      * xorg: xwayland：PlayReleasedEvents() 中的释放后使用 (CVE-2025-26600)
      * xorg: xwayland：在 compRedirectWindow() 中使用未初始化的指针 (CVE-2025-26599)
      * xorg: xwayland：CreatePointerBarrierClient() 中的越界写入 (CVE-2025-26598)
      * xorg: xwayland：XkbChangeTypesOfKey() 中的缓冲区溢出 (CVE-2025-26597)
      * xorg: xwayland：XkbWriteKeySyms() 中的堆溢出 (CVE-2025-26596)
      * Xorg: xwayland：XkbVModMaskText() 中的缓冲区溢出 (CVE-2025-26595)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2025-10843:03 公告中提及的多个漏洞的影响。

    * CVE-2025-26594拒绝释放根光标并保留其 ref
    * CVE-2025-26595修复了 XkbVModMaskText() 中的缓冲区溢出
    * CVE-2025-26596xkb修复 XkbSizeKeySyms 的计算
    * CVE-2025-26597xkb修复 XkbChangeTypesOfKey() 中的缓冲区溢出
    * CVE-2025-26598Xi修复 barrier 设备搜索
    * CVE-2025-26599始终初始化 compAllocPixmap() 中的边框剪辑
    * CVE-2025-26600dix删除时使冻结设备上的待定事件出列
    * CVE-2025-26601推迟 SyncChangeAlarmAttributes() 中的实际更改 CVE
    CVE-2025-26601 在 X.Org 和 Xwayland 中发现一个释放后使用缺陷。更改警报时，将依次评估更改掩码的值，根据请求更改触发值，最终调用 SyncInitTrigger()。如果其中一个更改触发错误，则该函数将提前返回，而不会添加新的同步对象，这可能会导致警报最终触发时出现释放后使用的情况。
    CVE-2025-26598 在 X.Org 和 Xwayland 中发现越界写入缺陷。函数 GetBarrierDevice() 根据设备 ID 搜索指针设备，并返回匹配值；如果未找到匹配项，则返回 NULL。但是如果未找到匹配的设备 ID该代码将返回列表中的最后一个元素这可导致越界内存访问。
    CVE-2025-26597 在 X.Org 和 Xwayland 中发现一个缓冲区溢出缺陷。若调用 XkbChangeTypesOfKey() 时传入组 0，该函数会将键符号表的大小调整为 0，但保持按键动作不变。如果之后使用非零的 group 值调用相同的函数会由于键操作的大小错误而导致缓冲区溢出。
    CVE-2025-26596 在 X.Org 和 Xwayland 中发现一个堆溢出缺陷。XkbSizeKeySyms() 中的长度计算与 XkbWriteKeySyms() 中写入的长度不同，这可能导致基于堆的缓冲区溢出。
    CVE-2025-26595 在 X.Org 和 Xwayland 中发现一个缓冲区溢出缺陷。XkbVModMaskText() 中的代码会在堆栈上分配一个固定大小的缓冲区，并将虚拟修饰符的名称复制到该缓冲区。该代码无法检查缓冲区的边界并且会复制数据而不管其大小。
    CVE-2025-26600 在 X.Org 和 Xwayland 中发现一个释放后使用缺陷。若设备在仍处于冻结状态时被移除，即使设备资源已被释放，该设备队列中的事件仍会保留。重放事件将导致释放后使用。
    CVE-2025-26594 在 X.Org 和 Xwayland 中发现一个释放后使用缺陷。根光标在 X 服务器中作为全局变量被引用。如果客户端释放根光标，内部引用会指向已释放的内存并造成释放后使用。
    CVE-2025-26599 在 X.Org 和 Xwayland 中发现一个未初始化指针缺陷的访问权限。若无法分配后备 pixmap，函数 compCheckRedirect() 可能会失败。在这种情况下compRedirectWindow() 将返回 BadAlloc 错误而不验证之前标记的窗口树状结构这使得经过验证的数据处于部分初始化状态并在之后使用未初始化的指针。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：1 公告中提及的多个漏洞的影响1743071343。

  - 在 X.Org 和 Xwayland 中发现一个释放后使用缺陷。根光标在 X 服务器中作为全局变量被引用。如果客户端释放根光标，则内部引用指向已释放的内存并导致释放后使用。(CVE-2025-26594)

  - 在 X.Org 和 Xwayland 中发现一个堆溢出缺陷。XkbSizeKeySyms() 中的长度计算与 XkbWriteKeySyms() 中写入的长度不同，这可能导致基于堆的缓冲区溢出。
    (CVE-2025-26596)

  - 在 X.Org 和 Xwayland 中发现一个缓冲区溢出缺陷。若调用 XkbChangeTypesOfKey() 时传入组 0，该函数会将键符号表的大小调整为 0，但保持按键动作不变。若后续调用该函数时传入非零的群组值，由于按键动作的尺寸错误，将导致缓冲区溢出。(CVE-2025-26597)

  - 在 X.Org 和 Xwayland 中发现一个越界写入缺陷。函数 GetBarrierDevice() 根据设备 ID 搜索指针设备，并返回匹配值；如果未找到匹配项，则返回 NULL。但是，如果未找到匹配的设备 ID，代码将返回列表的最后一个元素，这可能导致越界内存访问。(CVE-2025-26598)

  - 在 X.Org 和 Xwayland 中发现对未初始化指针缺陷的访问。若无法分配后备 pixmap，函数 compCheckRedirect() 可能会失败。在这种情况下，compRedirectWindow() 将返回 BadAlloc 错误，而不验证之前标记的窗口树，这会导致验证的数据部分初始化，并且稍后使用未初始化的指针。(CVE-2025-26599)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 xorg-server 版本低于 1.20.14 / 21.1.16 / 21.1.4 /  24.1.6。因此，如公告 SSA:2025-056-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的 新 xorg-server 程序包。

Tenable 已直接从 xorg-server 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-2500 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-26594 xorg-x11-server 根光标的释放后使用 解决：RHEL-79406
    - 修复 CVE-2025-26595 xorg-x11-server XkbVModMaskText() 中的缓冲区溢出 解决：RHEL-80018
    - 修复 CVE-2025-26596 xorg-x11-server XkbWriteKeySyms() 中的堆溢出 解决：RHEL-79391
    - 修复 CVE-2025-26597 xorg-x11-server XkbChangeTypesOfKey() 中的缓冲区溢出 解决：RHEL-80029
    - 修复 CVE-2025-26598 xorg-x11-server CreatePointerBarrierClient() 中的越界写入 解决：RHEL-79374
    - 修复 CVE-2025-26599 xorg-x11-server 在 compRedirectWindow() 中使用未初始化的指针 解决：RHEL-80043
    - 修复 CVE-2025-26600 xorg-x11-server PlayReleasedEvents() 中的释放后使用 解决：RHEL-80037

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:2500 公告中提及的多个漏洞的影响。

    虚拟网络计算 (VNC) 是一个远程显示系统，使用户不仅可以在运行计算桌面环境的机器上查看计算桌面环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。TigerVNC 是 VNC 服务器和客户端的套件。

    安全修复：

    * X.Org: Xwayland：根光标的释放后使用 (CVE-2025-26594)

    * xorg: xwayland：SyncInitTrigger() 中存在释放后使用 (CVE-2025-26601)

    * xorg: xwayland：PlayReleasedEvents() 中的释放后使用 (CVE-2025-26600)

    * xorg: xwayland：在 compRedirectWindow() 中使用未初始化的指针 (CVE-2025-26599)

    * xorg: xwayland：CreatePointerBarrierClient() 中的越界写入 (CVE-2025-26598)

    * xorg: xwayland：XkbChangeTypesOfKey() 中的缓冲区溢出 (CVE-2025-26597)

    * xorg: xwayland：XkbWriteKeySyms() 中的堆溢出 (CVE-2025-26596)

    * Xorg: xwayland：XkbVModMaskText() 中的缓冲区溢出 (CVE-2025-26595)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:2865 公告中提及的多个漏洞的影响。

    虚拟网络计算 (VNC) 是一个远程显示系统，使用户不仅可以在运行计算桌面环境的机器上查看计算桌面环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。TigerVNC 是 VNC 服务器和客户端的套件。

    安全修复：

    * X.Org: Xwayland：根光标的释放后使用 (CVE-2025-26594)

    * xorg: xwayland：SyncInitTrigger() 中存在释放后使用 (CVE-2025-26601)

    * xorg: xwayland：PlayReleasedEvents() 中的释放后使用 (CVE-2025-26600)

    * xorg: xwayland：在 compRedirectWindow() 中使用未初始化的指针 (CVE-2025-26599)

    * xorg: xwayland：CreatePointerBarrierClient() 中的越界写入 (CVE-2025-26598)

    * xorg: xwayland：XkbChangeTypesOfKey() 中的缓冲区溢出 (CVE-2025-26597)

    * xorg: xwayland：XkbWriteKeySyms() 中的堆溢出 (CVE-2025-26596)

    * Xorg: xwayland：XkbVModMaskText() 中的缓冲区溢出 (CVE-2025-26595)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2-2025-2791 公告中提及的多个漏洞影响。

    在 X.Org 和 Xwayland 中发现一个释放后使用缺陷。根光标在 X 服务器中作为全局变量被引用。如果客户端释放根光标，则内部引用指向已释放的内存并导致释放后使用。(CVE-2025-26594)

    在 X.Org 和 Xwayland 中发现缓冲区溢出缺陷。XkbVModMaskText() 中的代码会在堆栈上分配一个固定大小的缓冲区，并将虚拟修饰符的名称复制到该缓冲区。该代码未对缓冲区边界进行检查，且会无视数据大小直接复制数据。(CVE-2025-26595)

    在 X.Org 和 Xwayland 中发现堆溢出缺陷。XkbSizeKeySyms() 中的长度计算与 XkbWriteKeySyms() 中写入的长度不同，这可能导致基于堆的缓冲区溢出。
    (CVE-2025-26596)

    在 X.Org 和 Xwayland 中发现缓冲区溢出缺陷。若调用 XkbChangeTypesOfKey() 时传入组 0，该函数会将键符号表的大小调整为 0，但保持按键动作不变。若后续调用该函数时传入非零的群组值，由于按键动作的尺寸错误，将导致缓冲区溢出。(CVE-2025-26597)

    在 X.Org 和 Xwayland 中发现一个越界写入缺陷。函数 GetBarrierDevice() 根据设备 ID 搜索指针设备，并返回匹配值；如果未找到匹配项，则返回 NULL。但是，如果未找到匹配的设备 ID，代码将返回列表的最后一个元素，这可能导致越界内存访问。(CVE-2025-26598)

    在 X.Org 和 Xwayland 中发现对未初始化指针的访问缺陷。若无法分配后备 pixmap，函数 compCheckRedirect() 可能会失败。在这种情况下，compRedirectWindow() 将返回 BadAlloc 错误，而不验证之前标记的窗口树，这会导致验证的数据部分初始化，并且稍后使用未初始化的指针。(CVE-2025-26599)

    在 X.Org 和 Xwayland 中发现一个释放后使用缺陷。若设备在仍处于冻结状态时被移除，即使设备资源已被释放，该设备队列中的事件仍会保留。重播事件将导致释放后使用。(CVE-2025-26600)

    在 X.Org 和 Xwayland 中发现一个释放后使用缺陷。更改警报时，将依次评估更改掩码的值，根据请求更改触发值，最终调用 SyncInitTrigger()。如果其中一个更改触发错误，则该函数将提前返回，而不会添加新的同步对象，这可能会导致警报最终触发时出现释放后使用的情况。
    (CVE-2025-26601)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7165 公告中提及的多个漏洞影响。

    - 以下漏洞的 CVE 补丁 CVE-2025-26594 (RHEL-80204)、 CVE-2025-26595 (RHEL-80187)、 CVE-2025-26596 (RHEL-80190)、 CVE-2025-26597 (RHEL-80193)、 CVE-2025-26598 (RHEL-80195)、 CVE-2025-26599 (RHEL-80202)、 CVE-2025-26600 (RHEL-80203)、 CVE-2025-26601 (RHEL-80207)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
282885	MagicLinux 8tigervnc-1.13.1-15.el8_10 (AXSA:2025-9756:02)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	high
283137	MagicLinux 7xorg-x11-server-1.20.4-99.0.1.el7.AXS7 (AXSA:2025-10843:03)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	high
352021	AlmaLinux 9.2 [TuxCare] 安全更新：tigervnc / tigervnc-icons / tigervnc-license / tigervnc-selinux / 等多个漏洞（ALMALINUX9.2：CLSA-2025：1743071343）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	high
216777	Slackware Linux 15.0 / 目前版 xorg-server 多个漏洞 (SSA:2025-056-01)	Nessus	Slackware Local Security Checks	2025/2/25	2026/1/21	high
232555	Oracle Linux 9：tigervnc (ELSA-2025-2500)	Nessus	Oracle Linux Local Security Checks	2025/3/10	2025/9/11	high
232788	RHEL 9：tigervnc (RHSA-2025:2500)	Nessus	Red Hat Local Security Checks	2025/3/15	2025/6/5	high
233245	RHEL 8：tigervnc (RHSA-2025:2865)	Nessus	Red Hat Local Security Checks	2025/3/22	2025/6/5	high
233377	Amazon Linux 2：xorg-x11-server (ALAS-2025-2791)	Nessus	Amazon Linux Local Security Checks	2025/3/27	2025/3/27	high
237034	Oracle Linux 9：xorg-x11-server-Xwayland (ELSA-2025-7165)	Nessus	Oracle Linux Local Security Checks	2025/5/22	2025/9/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high