リモートのMiracleLinux 9ホストには、AXSA:2026-2112:08のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * xorg-x11-server: xorg-x11-server: パッシブグラブ処理における use-after-free による任意のコードの実行(CVE-2026-93516)
      * xorg-x11-server: xorg-x11-server: 細工された RandR プロバイダープロパティリクエストによる権限昇格(CVE-2026-93521)
      * xorg-x11-server:xwayland:xorg-x11-server:XKB ジオメトリ処理の二重解放による任意のコードの実行(CVE-2026-88812)
      * xorg-x11-server: xorg-x11-server: ProcXIPassiveUngrabDevice の未検証修飾子による領域外書き込み(CVE-2026-93523)
      * xorg-x11-server:glamor:upload_boxes でのソース座標範囲に対するバッファtmp_bitsサイズ(CVE-2026-93522)
      * xorg-x11-server: xorg-x11-server: GLX RenderLarge ヒープベースのバッファオーバーフローによる任意のコードの実行(CVE-2026-93517)
      * xorg-x11-server: xorg-x11-server: キーボードマッピングのサイズ変更中の整数切り捨てによる任意のコードの実行(CVE-2026-93518)
      * xorg-x11-server: xorg-x11-server: input_constrain_cursor() のバッファオーバーフローによる任意のコードの実行(CVE-2026-93519)
      * xorg-x11-server: xorg-x11-server: XKB キーコード処理における領域外書き込みによる任意のコードの実行(CVE-2026-93520)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9:xorg-x11-server-Xwayland-24.1.9-4.el9_8.4(AXSA:2026-2112:08)

high Nessus プラグイン ID 369501

バージョン 1.5