リモートの MiracleLinux 9 ホストには、AXSA:2026-1354:12 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: libXfont2 名の長さの不一致によるフォントエイリアス解決のスタックバッファオーバーフロー(CVE-2026-50256)
      * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: miSyncDestroyFence() における use-after-free(CVE-2026-50257)
      * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: シフトレベルがチェックされないことによる、XKB キータイプのスタックバッファオーバーフロー(CVE-2026-50258)
      * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: mapWidths インデックス作成による XKB SetMap リクエストのスタックバッファオーバーフロー(CVE-2026-50259)
      * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: FreeCounter() における use-after-free(CVE-2026-50260)
      * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: SyncChangeCounter() における use-after-free(CVE-2026-50261)
      * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: GLX ChangeDrawableAttributes の領域外読み取り/書き込み(CVE-2026-50262)
      * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: CreateSaverWindow() の use-after-free 情報漏洩(CVE-2026-50263)
      * xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: DRI2 DRIGetBuffers/DRIGetBuffersWithFormat の領域外ヒープ書き込み(CVE-2026-50264)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9:xorg-x11-server-1.20.11-34.el9_8.2(AXSA:2026-1354:12)

high Nessus プラグイン ID 330108

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jul 30, 2026, 4:07 PM Plugin metadata Plugin Feed: 202607301607
バージョン 1.1 Jul 27, 2026, 9:02 PM New Plugin Feed: 202607272102