Rocky Linux 9 ホストに、CIQ crlsa-2026_82015 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * xorg-x11-server: xorg-x11-server: 細工された RandR プロバイダープロパティリクエストによる権限昇格(CVE-2026-93521)

    * xorg-x11-server:xwayland:xorg-x11-server:XKB ジオメトリ処理の二重解放による任意のコードの実行(CVE-2026-88812)

    * xorg-x11-server: xorg-x11-server: ProcXIPassiveUngrabDevice の未検証修飾子による領域外書き込み(CVE-2026-93523)

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:xorg-x11-server-xdmx/xorg-x11-server-xdmx-debuginfo/etcの複数の脆弱性(crlsa-2026_82015)

high Nessus プラグイン ID 366053

バージョン 1.4