Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1784219693アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - X 接続のあるローカルの攻撃者が、 21.2.24 より前の X サーバー、xorg-server および 24.1.13 より前の xwayland に PCX フォントを提供できる場合、グリフ境界検査が欠如しているために、SetFont を介してヒープバッファオーバーフローを引き起こす可能性があります。(CVE-2026-55999)

  - 21.2.24 より前の X サーバー xorg-server と 24.1.13 より前の xwayland に GLX コミットを提供できる X 接続のあるローカルの攻撃者が、再割り当てされた可能性のあるメモリを指し示す CommonMakeCurrent() により、ヒープ use-after-free を引き起こす可能性があります。(CVE-2026-56000)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9.6 [TuxCare] セキュリティ更新:xorg-x11-server-Xwayland / xorg-x11-server-Xwayland-devel の複数の脆弱性(ALMALINUX9.6:CLSA-2026:1784219693)

critical Nessus プラグイン ID 360848

バージョン 1.1