Rocky Linux 8ホストには、CIQ crlsa-2026_55446 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libxfont2: フォントサーバークライアントの encoding[] 領域外読み取り/書き込み (CVE-2026-59679)

    * libxfonts2: libXfont2: フォントサーバークライアントのヒープバッファオーバーフローによる権限昇格 (CVE-2026-44950)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:libXfont2 / libXfont2-debuginfo / libXfont2-debugsource / etcの複数の脆弱性(crlsa-2026_55446)

critical Nessus プラグイン ID 354951

変更ログが見つかりません