リモートのMiracleLinux 8ホストには、AXSA:2026-1140:04アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: libXfont2 名の長さの不一致によるフォントエイリアス解決のスタックバッファオーバーフロー(CVE-2026-50256)
      * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: miSyncDestroyFence() における use-after-free(CVE-2026-50257)
      * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: シフトレベルがチェックされないことによる、XKB キータイプのスタックバッファオーバーフロー(CVE-2026-50258)
      * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: mapWidths インデックス作成による XKB SetMap リクエストのスタックバッファオーバーフロー(CVE-2026-50259)
      * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: FreeCounter() における use-after-free(CVE-2026-50260)
      * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: SyncChangeCounter() における use-after-free(CVE-2026-50261)
      * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: GLX ChangeDrawableAttributes の領域外読み取り/書き込み(CVE-2026-50262)
      * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: CreateSaverWindow() の use-after-free 情報漏洩(CVE-2026-50263)
      * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: DRI2 DRIGetBuffers/DRIGetBuffersWithFormat の領域外ヒープ書き込み(CVE-2026-50264)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 8:tigervnc-1.15.0-10.el8_10(AXSA:2026-1140:04)

high Nessus プラグイン ID 325176

バージョン 1.1