Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_19125 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * xorg: xwayland: X.Org X server: XKB 互換マップ処理の整数アンダーフローを通じたサービス拒否 (CVE-2026-33999)

    * xorg: xwayland: X.Org X server: Use-after-free の脆弱性により、サーバークラッシュおよび潜在的なメモリ破損が発生します (CVE-2026-34001)

    * xorg: xwayland: X.Org X server: 領域外メモリアクセスによる情報漏洩とサービス拒否 (CVE-2026-34003)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.2 [CIQ] セキュリティ更新:xorg-x11-server-Xwayland / xorg-x11-server-Xwayland-debuginfo / etc 複数の脆弱性(crlsa-2026_19125)

high Nessus プラグイン ID 355093

依存が見つかりません