RHEL 8 : xorg-x11-server-Xwayland (RHSA-2026:26562)

high Nessus プラグイン ID 321512

Language:

概要

リモートの Red Hat ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:26562 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

Xwayland は、Wayland で X クライアントを実行するための X サーバーです。

セキュリティ修正プログラム:

* xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: libXfont2 名の長さの不一致によるフォントエイリアス解決のスタックバッファオーバーフロー(CVE-2026-50256)

* xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: miSyncDestroyFence() における use-after-free(CVE-2026-50257)

* xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: シフトレベルがチェックされないことによる、XKB キータイプのスタックバッファオーバーフロー(CVE-2026-50258)

* xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: mapWidths インデックス作成による XKB SetMap リクエストのスタックバッファオーバーフロー(CVE-2026-50259)

* xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: FreeCounter() における use-after-free(CVE-2026-50260)

* xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: SyncChangeCounter() における use-after-free(CVE-2026-50261)

* xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: GLX ChangeDrawableAttributes の領域外読み取り/書き込み(CVE-2026-50262)

* xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: CreateSaverWindow() の use-after-free 情報漏洩(CVE-2026-50263)

* xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: DRI2 DRIGetBuffers/DRIGetBuffersWithFormat の領域外ヒープ書き込み(CVE-2026-50264)

バグ修正と拡張機能:

* [xwayland] CVEが割り当てられずに他のセキュリティ修正をバックポートします [rhel-8.10.z](JIRA:RHEL-184293)

影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける xorg-x11-server-Xwayland パッケージを更新してください。

参考資料

https://access.redhat.com/security/updates/classification/#important

https://bugzilla.redhat.com/show_bug.cgi?id=2485380

https://bugzilla.redhat.com/show_bug.cgi?id=2485382

https://bugzilla.redhat.com/show_bug.cgi?id=2485383

https://bugzilla.redhat.com/show_bug.cgi?id=2485384

https://bugzilla.redhat.com/show_bug.cgi?id=2485385

https://bugzilla.redhat.com/show_bug.cgi?id=2485386

https://bugzilla.redhat.com/show_bug.cgi?id=2485387

https://bugzilla.redhat.com/show_bug.cgi?id=2485388

https://bugzilla.redhat.com/show_bug.cgi?id=2485389

http://www.nessus.org/u?335f1dae

https://access.redhat.com/errata/RHSA-2026:26562

プラグインの詳細

深刻度: High

ID: 321512

ファイル名: redhat-RHSA-2026-26562.nasl

バージョン: 1.3

タイプ: Local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2026/6/18

更新日: 2026/6/20

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus